Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 301 bis 350 von 37168

  1. CVE-2026-85017 Hoch
    Score 45 CVSS 7.5 EPSS 0.24%

    Unlimited Elements For Elementor (WordPress-Plugin) – Fehlende Berechtigungsprüfung bei AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  2. CVE-2026-87839 Hoch
    Score 45 CVSS 7.5 EPSS 0.21%

    Tripzzy WordPress-Plugin – fehlende Autorisierungsprüfung in AJAX-Löschaktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-93972 Hoch
    Score 44 CVSS 7.3 EPSS 0.43%

    SourceCodester Online Reviewer Management System – Schwachstelle im Bereich course (Admin-Oberfläche)
    Matrix Synapse / Element
  4. CVE-2026-93973 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    SourceCodester Online Reviewer Management System 1.0 – Schwachstelle in btn_functions.php
    Matrix Synapse / Element PHP
  5. CVE-2026-93974 Hoch
    Score 44 CVSS 7.3 EPSS 0.33%

    SourceCodester Online Reviewer Management System – Schwachstelle in btn_functions.php
    PHP
  6. CVE-2026-93978 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    code-projects Internship Management System – Schwachstelle in /login.php über Parameter Password
    Caddy PHP
  7. CVE-2026-93979 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    code-projects Internship Management System – Schwachstelle im Login (employer/login.php)
    Caddy PHP
  8. CVE-2026-93980 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    code-projects Internship Management System 1.0 – Schwachstelle im Admin Login Form
    Caddy PHP
  9. CVE-2026-93997 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    SourceCodester Drug Recommendation System – Schwachstelle in edit_symptom.php
    PHP
  10. CVE-2026-94004 Hoch
    Score 44 CVSS 7.3 EPSS 0.30%

    DedeCMS – Code-Injection in plus/mytag_js.php über Parameter aid
    Matrix Synapse / Element PHP Caddy
  11. CVE-2026-94015 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    SourceCodester Drug Recommendation System – Schwachstelle in edit_user.php
    PHP
  12. CVE-2026-81650 Hoch
    Score 43 CVSS 7.2 EPSS 0.28%

    Photo Gallery, Sliders, Proofing (WordPress-Plugin, vor 4.5.0) – Unsichere Dateiendungsprüfung bei Archiv-Extraktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  13. CVE-2026-92540 Hoch
    Score 43 CVSS 7.2 EPSS 0.26%

    Import and export users and customers (WordPress-Plugin) – Fehlende Rechteprüfung beim CSV-Import
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  14. CVE-2026-92541 Hoch
    Score 43 CVSS 7.2 EPSS 0.26%

    Import and export users and customers WordPress-Plugin – fehlende Rechteprüfung beim Import
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  15. CVE-2026-14844 Mittel
    Score 41 CVSS 6.8 EPSS 0.24%

    Master Slider WordPress-Plugin – Cross-Site Scripting über Shortcode-Attribute
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-84223 Mittel
    Score 41 CVSS 6.8 EPSS 0.24%

    WordPress-Plugin „Kirki“ – unsichere Verarbeitung hochgeladener SVG-Dateien
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Java/OpenJDK (Oracle)
  17. CVE-2026-87068 Mittel
    Score 40 CVSS 6.6 EPSS 0.21%

    WordPress-Plugin „Forminator Forms“ – fehlende Rollenprüfung bei importierten Quiz-Registrierungsformularen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-94048 Mittel
    Score 40 CVSS 6.6 EPSS 0.23%

    CodeAstro QR Code Attendance Management System 1.0 – Schwachstelle in UserController.php
    Caddy PHP
  19. CVE-2026-94111 Mittel
    Score 40 CVSS 6.6 EPSS 0.10%

    Tencent BrowserSkill – Authentifizierungsumgehung bei der WebSocket-Origin-Prüfung
    Google ChromeOS/Chrome
  20. CVE-2026-92422 Mittel
    Score 39 CVSS 6.5 EPSS 0.11%

    Meow Gallery (WordPress-Plugin) – Unzureichende Sanitierung bei Shortcode-Verarbeitung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2026-94108 Mittel
    Score 39 CVSS 6.5 EPSS 0.43%

    getID3 – XML External Entity Injection in der XML2array-Hilfsfunktion
    PHP Craft CMS
  22. CVE-2026-91843 Kritisch
    Score 59 CVSS 9.8

    Check Point Security Management und Log Servers: nicht authentifizierte Remote-Code-Execution-Schwachstelle
    Check Point Caddy
  23. CVE-2026-77179 Mittel
    Score 0

    Docker Desktop / Docker Sandboxes: Kompromittierung des macOS-Hypervisors
    Docker/containerd/Podman
  24. CVE-2026-92937 Kritisch
    Score 60 CVSS 10 EPSS 0.79%

    vm2 3.11.6: Sandbox-Escape zu Remote Code Execution (unvollständiger Fix zu GHSA-m283-3h24-438v)
    SimpleHelp Remote Support Caddy Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  25. CVE-2026-92940 Kritisch
    Score 60 CVSS 10

    vm2-Sandbox – Offenlegung des Host-https.globalAgent bei NodeVM
    Caddy
  26. CVE-2026-92941 Kritisch
    Score 60 CVSS 10

    vm2 3.11.3–3.11.6 – Exponiertes TLS-Modul in NodeVM
    Caddy
  27. CVE-2026-92946 Kritisch
    Score 60 CVSS 10

    vm2 – Remote Code Execution über require.external ohne require.root-Einschränkung
    SimpleHelp Remote Support Caddy
  28. CVE-2026-92947 Kritisch
    Score 60 CVSS 10

    vm2: Offenlegung des gemeinsamen Node.js-Buffer-Pools an Sandbox-Code
    Caddy
  29. CVE-2026-92953 Kritisch
    Score 60 CVSS 10 EPSS 0.34%

    vm2-Sandbox – unzureichender Schutz von Host-TypedArray-Prototypen
    UniFi Protect
  30. CVE-2026-92955 Kritisch
    Score 60 CVSS 10

    vm2 vor 3.11.8 – Sandbox-Escape in NodeVM über console._stdout/console._stderr
  31. CVE-2026-92956 Kritisch
    Score 60 CVSS 10

    vm2 – Sandbox-Escape über WebAssembly.compileStreaming/instantiateStreaming
  32. CVE-2026-92960 Kritisch
    Score 60 CVSS 10

    vm2: Unzureichende Zugriffsbeschränkung auf os- und dns-Builtins
    Caddy Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  33. CVE-2026-90999 Mittel
    Score 0

    Sentry Seer: Codeausführung durch fabrizierten Bug-Report
  34. CVE-2026-76460 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 14.03%

    Cisco Identity Services Engine – Incorrect Use of Privileged APIs
    Cisco Webex Cisco Splunk Enterprise Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin SimpleHelp Remote Support
  35. CVE-2026-87886 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.8 EPSS 0.23%

    Acronis Backup Incorrect Default Permissions Vulnerability
    Acronis NAKIVO Backup & Replication Plesk / cPanel
  36. CVE-2026-27540 Kritisch
    Score 59 CVSS 9.8

    WooCommerce Wholesale Lead Capture Plugin – aktiv ausgenutzte Schwachstelle
  37. CVE-2026-58704 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 0.59%

    Google Pixel Improper Authorization Vulnerability
    Caddy SimpleHelp Remote Support Android (ASB) Craft CMS
  38. CVE-2026-76461 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 28.27%

    Cisco Secure Email Gateway SQL Injection Vulnerability
    Cisco Webex Cisco Splunk Enterprise SimpleHelp Remote Support
  39. CVE-2026-90605 Kritisch
    Score 59 CVSS 9.9 EPSS 0.47%

    TOTOLINK A3002MU – Schwachstelle in der Funktion formFilter (Komponente boa)
  40. CVE-2026-90606 Kritisch
    Score 59 CVSS 9.9 EPSS 0.49%

    TOTOLINK A3002MU formIpv6Setup – Schwachstelle in boa
  41. CVE-2026-90607 Kritisch
    Score 59 CVSS 9.9 EPSS 0.47%

    TotoLink A3002MU – Schwachstelle in der Funktion formNewSchedule
  42. CVE-2026-90608 Kritisch
    Score 59 CVSS 9.9 EPSS 0.80%

    Totolink A3002MU – Schwachstelle in der Funktion formPortFw (Komponente boa)
    Matrix Synapse / Element
  43. CVE-2026-90680 Kritisch
    Score 59 CVSS 9.9 EPSS 0.51%

    D-Link DIR-823G – Schwachstelle in der Funktion strcpy (HNAP1 SetStaticRouteSettings)
    Matrix Synapse / Element
  44. CVE-2026-31278 Hoch
    Score 46 CVSS 7.7 EPSS 0.17%

    Suprema BioStar 2 / BioStar X – Klartext-Offenlegung von AD-Zugangsdaten
    Zoho ManageEngine
  45. CVE-2026-90619 Hoch
    Score 44 CVSS 7.3 EPSS 1.36%

    HexStrike AI – Schwachstelle im Execute Endpoint (hexstrike_server.py)
    Zoho ManageEngine
  46. CVE-2026-90620 Hoch
    Score 44 CVSS 7.3 EPSS 0.39%

    HexStrike AI – Schwachstelle in hexstrike_server.py
    Matrix Synapse / Element
  47. CVE-2026-81648 Kritisch
    Score 60 CVSS 10 EPSS 0.28%

    CryptoPayment Gateway WordPress Plugin – fehlende Autorisierungsprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  48. CVE-2026-74933 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    GenieWords WordPress-Plugin – Fehlende Autorisierungsprüfung in REST-API/AJAX-Aktionen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-85129 Hoch
    Score 53 CVSS 8.8 EPSS 0.26%

    Hoo Companion (WordPress-Plugin) – fehlende Autorisierung und Validierung bei Import-Funktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  50. CVE-2026-88793 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    YouTube Embed WordPress Plugin – fehlende Autorisierungsprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook