Live-Feed 1644 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
22361
CVEs gesamt
1644
Aktiv ausgenutzt (KEV)
290
Ransomware-Bezug
4548
Kritisch
Alle 22361 Aktiv ausgenutzt 1644 Kritisch 4548 Hoch 8691 Ransomware 290

Zeige 3451 bis 3500 von 22361

  1. CVE-2026-46944 Kritisch
    Score 55 CVSS 9.1 EPSS 0.45%

    Oracle iSupport (E-Business Suite) – Schwachstelle in Internal Operations
  2. CVE-2026-46945 Kritisch
    Score 55 CVSS 9.1 EPSS 0.46%

    Oracle E-Business Suite (iSupport): Leicht ausnutzbare Schwachstelle in Internal Operations
  3. CVE-2026-46946 Kritisch
    Score 55 CVSS 9.1 EPSS 0.46%

    Oracle E-Business Suite (iSupport): Kritische Schwachstelle in Internal Operations
  4. CVE-2026-46949 Kritisch
    Score 55 CVSS 9.1 EPSS 0.40%

    Oracle E-Business Suite – Schwachstelle in Advanced Outbound Telephony
  5. CVE-2026-48814 Kritisch
    Score 55 CVSS 9.1 EPSS 0.30%

    Network-AI – Unauthentifizierte MCP-Tool-Aufrufe durch leeres Standard-Secret
    Node.js
  6. CVE-2026-49268 Kritisch
    Score 55 CVSS 9.1 EPSS 0.49%

    LDAP-Injection in DefaultLdapRealm über nicht bereinigten Benutzernamen
    Apache HTTP Server / ASF-Projekte Apache Tomcat
  7. CVE-2026-50203 Kritisch
    Score 55 CVSS 9.1 EPSS 0.63%

    Apache Airflow SFTP-Provider – Path Traversal
    Apache HTTP Server / ASF-Projekte Apache Tomcat
  8. CVE-2026-54387 Kritisch
    Score 55 CVSS 9.1 EPSS 0.44%

    Tinyproxy – HTTP-Request-Smuggling durch widersprüchliche Header
  9. CVE-2026-54388 Kritisch
    Score 55 CVSS 9.1 EPSS 0.44%

    Tinyproxy – Request Smuggling durch mehrfache Content-Length-Header
  10. CVE-2026-55196 Kritisch
    Score 55 CVSS 9.1 EPSS 0.58%

    Hermes WebUI: Authentifizierungsumgehung bei der Passkey-Registrierung
  11. CVE-2026-35320 Kritisch
    Score 54 CVSS 9 EPSS 0.37%

    CVE-2026-35320 – Schwachstelle in Oracle WebCenter Content (Content Server)
  12. CVE-2026-46872 Kritisch
    Score 54 CVSS 9 EPSS 0.28%

    Oracle Enterprise Manager Base Platform – Schwachstelle in der Komponente Install
  13. CVE-2026-52705 Kritisch
    Score 54 CVSS 9 EPSS 0.29%

    SigmaForms Pro – AI Generated Forms: Nicht authentifiziertes Hochladen beliebiger Dateien
  14. CVE-2026-12439 Hoch
    Score 53 CVSS 8.8 EPSS 0.32%

    CVE-2026-12439 – Use-after-free in Digital Credentials (Google Chrome)
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  15. CVE-2026-12441 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    Google Chrome – Use-after-free in File Input
    Google ChromeOS/Chrome Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  16. CVE-2026-12442 Hoch
    Score 53 CVSS 8.8 EPSS 0.39%

    Google Chrome für Android (Passwords) – Use-after-free ermöglicht Codeausführung
    Google ChromeOS/Chrome Android (ASB)
  17. CVE-2026-12443 Hoch
    Score 53 CVSS 8.8 EPSS 0.60%

    Google Chrome – Use-after-free in Web Authentication
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  18. CVE-2026-12447 Hoch
    Score 53 CVSS 8.8 EPSS 0.42%

    Google Chrome: Heap-Buffer-Overflow in WebRTC ermöglicht Code-Ausführung
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  19. CVE-2026-12448 Hoch
    Score 53 CVSS 8.8 EPSS 0.26%

    Google Chrome (Android): Fehlerhafte Implementierung in WebView ermöglicht Rechteausweitung
    Google ChromeOS/Chrome Android (ASB)
  20. CVE-2026-12452 Hoch
    Score 53 CVSS 8.8 EPSS 0.26%

    Google Chrome auf Android – Use-after-free in Downloads
    Google ChromeOS/Chrome Android (ASB)
  21. CVE-2026-12466 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Google Chrome unter Windows: Heap-Buffer-Overflow in WebRTC
    Google ChromeOS/Chrome Microsoft Windows
  22. CVE-2026-35065 Hoch
    Score 53 CVSS 8.8 EPSS 0.33%

    Fehlende Authentifizierung in Dell PowerFlex Manager
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  23. CVE-2026-35259 Hoch
    Score 53 CVSS 8.8 EPSS 0.42%

    Oracle WebLogic Server: Schwachstelle in der Console-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  24. CVE-2026-35265 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Oracle Identity Manager – Leicht ausnutzbare Schwachstelle in der Komponente Security
    Ping Identity/OneLogin Oracle (CPU/EBS/PeopleSoft/WebLogic)
  25. CVE-2026-35267 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Schwachstelle in Oracle Identity Manager (REST-Webservices)
    Ping Identity/OneLogin Oracle (CPU/EBS/PeopleSoft/WebLogic)
  26. CVE-2026-35299 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Oracle WebLogic Server: Schwachstelle in der Console-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  27. CVE-2026-35303 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Schwachstelle in der Console von Oracle WebLogic Server
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  28. CVE-2026-35311 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Oracle WebLogic Server (Fusion Middleware): Leicht ausnutzbare Schwachstelle in der Core-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  29. CVE-2026-35258 Hoch
    Score 52 CVSS 8.7 EPSS 0.33%

    Oracle WebLogic Server: Schwachstelle in der Console-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  30. CVE-2026-35271 Hoch
    Score 52 CVSS 8.7 EPSS 0.34%

    Schwachstelle in Oracle PeopleSoft PT PeopleTools (Weblogic)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  31. CVE-2026-46870 Hoch
    Score 51 CVSS 8.5 EPSS 0.31%

    Schwachstelle in Oracle MySQL Shell for VS Code
    MySQL/MariaDB
  32. CVE-2026-12437 Hoch
    Score 50 CVSS 8.3 EPSS 0.28%

    Use-after-free in Google Chrome für Windows (WebShare)
    Google ChromeOS/Chrome Microsoft Windows
  33. CVE-2026-12438 Hoch
    Score 50 CVSS 8.3 EPSS 0.21%

    Google Chrome: Fehlerhafte Implementierung in WebView (Android)
    Google ChromeOS/Chrome Android (ASB)
  34. CVE-2026-12451 Hoch
    Score 50 CVSS 8.3 EPSS 0.17%

    Use-after-free in DigitalCredentials von Google Chrome
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  35. CVE-2026-12454 Hoch
    Score 50 CVSS 8.3 EPSS 0.15%

    Google Chrome (macOS): Race Condition in Safe Browsing (Sandbox-Ausbruch)
    Google ChromeOS/Chrome Apple (macOS/iOS)
  36. CVE-2026-12464 Hoch
    Score 50 CVSS 8.3 EPSS 0.22%

    Google Chrome: Use-after-free in Browser
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  37. CVE-2026-12465 Hoch
    Score 50 CVSS 8.3 EPSS 0.24%

    Object-Lifecycle-Fehler in Metrics (Google Chrome)
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  38. CVE-2026-12467 Hoch
    Score 50 CVSS 8.3 EPSS 0.22%

    Google Chrome: Sandbox-Escape durch Use-after-free in Extensions
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  39. CVE-2026-12468 Hoch
    Score 50 CVSS 8.3 EPSS 0.14%

    Google Chrome unter macOS: Race Condition im Updater ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome Apple (macOS/iOS)
  40. CVE-2026-35272 Hoch
    Score 50 CVSS 8.4 EPSS 0.20%

    Schwachstelle in Oracle PeopleSoft PeopleTools (Deployment Package)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  41. CVE-2026-35302 Hoch
    Score 50 CVSS 8.3 EPSS 0.30%

    Oracle WebLogic Server (Console) – Schwachstelle in Oracle Fusion Middleware
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  42. CVE-2026-11311 Hoch
    Score 49 CVSS 8.1 EPSS 0.57%

    NGINX Gateway Fabric: Injection im Konfigurationsgenerator
    nginx
  43. CVE-2026-30802 Hoch
    Score 49 CVSS 8.2 EPSS 0.25%

    RTI Connext Micro – Out-of-bounds Read in den Core Libraries
    Trend Micro / ZDI
  44. CVE-2026-32804 Hoch
    Score 49 CVSS 8.1 EPSS 0.22%

    Dell PowerFlex Manager: Authentifizierungsumgehung über benachbartes Netzwerk
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  45. CVE-2026-35274 Hoch
    Score 49 CVSS 8.2 EPSS 0.39%

    Oracle PeopleSoft PeopleTools (Deployment Package): leicht ausnutzbare Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  46. CVE-2026-35276 Hoch
    Score 49 CVSS 8.1 EPSS 0.44%

    Oracle PeopleSoft PeopleTools – Schwachstelle im Application Server
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  47. CVE-2026-35279 Hoch
    Score 49 CVSS 8.1 EPSS 0.39%

    Oracle PeopleSoft PeopleTools (Performance Monitor): schwer ausnutzbare Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  48. CVE-2026-35288 Hoch
    Score 49 CVSS 8.2 EPSS 0.19%

    Oracle PeopleSoft PeopleTools – Schwachstelle in Deployment Package
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  49. CVE-2026-35289 Hoch
    Score 49 CVSS 8.1 EPSS 0.41%

    Oracle PeopleSoft PeopleTools – Schwachstelle in Deployment Package
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  50. CVE-2026-42055 Hoch
    Score 49 CVSS 8.1 EPSS 3.55%

    Schwachstelle in NGINX Plus und NGINX Open Source (HTTP/2-Proxy- und gRPC-Module)
    nginx

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook