Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3451 bis 3500 von 37233

  1. CVE-2026-64450 Kritisch
    Score 55 CVSS 9.1 EPSS 0.54%

    Linux-Kernel – TIPC: Out-of-Bounds-Lesezugriff bei Broadcast-Gap-ACK-Blöcken
  2. CVE-2026-64522 Hoch
    Score 53 CVSS 8.8 EPSS 0.51%

    Linux-Kernel – net/mlx5e: Underflow der eswitch-Mode-Sperre bei IPsec-SA
    .NET / Microsoft Symfony XWiki Ubuntu (USN)
  3. CVE-2026-64394 Hoch
    Score 53 CVSS 8.8 EPSS 0.68%

    Linux-Kernel – ksmbd: WRITE_DAC/WRITE_OWNER-Prüfung bei SMB2 SET_INFO SECURITY
    Check Point
  4. CVE-2026-64516 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    Linux-Kernel – drm/amdgpu/vce1: Firmware-Grösse und Offsets korrigiert
    Ubuntu (USN)
  5. CVE-2026-64515 Hoch
    Score 50 CVSS 8.3 EPSS 0.39%

    Linux-Kernel – Fehlerhafte MLE-Defragmentierung im mac80211-WLAN-Stack
    Matrix Synapse / Element
  6. CVE-2026-64520 Hoch
    Score 50 CVSS 8.4 EPSS 0.19%

    Linux-Kernel: Bereichsprüfung für PARTITION_INFO_GET_REGS-Kopien in firmware/arm_ffa
    Ubuntu (USN)
  7. CVE-2026-66374 Hoch
    Score 49 CVSS 8.1 EPSS 0.39%

    Knot Resolver: Remote Code Execution durch Heap-Buffer-Overflow im DoQ-Empfangspfad
    SimpleHelp Remote Support Caddy
  8. CVE-2026-10818 Hoch
    Score 49 CVSS 8.1 EPSS 0.42%

    WordPress WPForms Pro Plugin Arbitrary File Upload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-64286 Hoch
    Score 49 CVSS 8.2 EPSS 0.18%

    Linux-Kernel – KVM/arm64: __hyp_running_vcpu beim Leeren der pKVM-Hyp-vCPU löschen
    KVM/QEMU
  10. CVE-2026-64287 Hoch
    Score 49 CVSS 8.2 EPSS 0.18%

    Linux-Kernel – Fehlende Begrenzung von used_lrs in KVM (arm64/pKVM)
    KVM/QEMU
  11. CVE-2026-64368 Hoch
    Score 49 CVSS 8.1 EPSS 0.42%

    Linux-Kernel – mm/slab: Zeroing nicht auf orig_size begrenzen bei aktivem Red Zoning
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  12. CVE-2026-64398 Hoch
    Score 49 CVSS 8.1 EPSS 0.67%

    Linux-Kernel – Fehlende Berechtigungsprüfung in ksmbd (FSCTL_SET_ZERO_DATA)
    Check Point
  13. CVE-2026-64448 Hoch
    Score 49 CVSS 8.2 EPSS 0.63%

    Linux-Kernel – SMB-Client: bcc[0]-Ausnahme auf Antworten ohne Datenbereich beschränkt
    Check Point
  14. CVE-2026-64260 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Linux-Kernel – fuse-uring: Races bei queue->stopped vermeiden (Zugriff unter Lock)
    Check Point
  15. CVE-2026-64361 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Linux-Kernel – u32-Überlauf in check_and_correct_requested_length (hfs/hfsplus)
    Check Point
  16. CVE-2026-64293 Hoch
    Score 47 CVSS 7.8 EPSS 0.17%

    Linux-Kernel: Fehlerhafte Bereichsprüfung beim veventq-Lesen in iommufd
    Check Point
  17. CVE-2026-64447 Hoch
    Score 47 CVSS 7.8 EPSS 0.17%

    Linux-Kernel: Double-Free und Use-after-free im ipu7-Media-Treiber
    Plex Media Server
  18. CVE-2026-64375 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Linux-Kernel: unzureichend geschützter ptrace_may_access()-Zugriff auf proc-FD-Links
    UniFi Protect
  19. CVE-2026-64524 Hoch
    Score 46 CVSS 7.7 EPSS 0.14%

    Linux-Kernel – drm/hyperv: resolution_count validieren und WIN8-Fallback korrigieren
    Ubuntu (USN)
  20. CVE-2026-66373 Hoch
    Score 45 CVSS 7.5 EPSS 0.56%

    Redis RESTORE Remote Code Execution
    Redis SimpleHelp Remote Support Caddy
  21. CVE-2026-64374 Hoch
    Score 45 CVSS 7.5 EPSS 0.39%

    Linux-Kernel – sched/rt: RT_PUSH_IPI standardmässig deaktiviert (nicht PREEMPT_RT)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  22. CVE-2026-64284 Hoch
    Score 43 CVSS 7.1 EPSS 0.13%

    Linux-Kernel – KVM/x86: Vendor-Exit-Handler vor Fastpath-Userspace-Exits
    KVM/QEMU
  23. CVE-2026-64422 Hoch
    Score 43 CVSS 7.1 EPSS 0.13%

    Linux-Kernel – ungeprüfte Werte bei TCP-Reordering-sysctl und MTU-Probe-Grössen
    .NET / Microsoft
  24. CVE-2026-64436 Hoch
    Score 43 CVSS 7.1 EPSS 0.13%

    Linux-Kernel – nicht initialisierte alg_key_len für IPComp-States in af_key
    .NET / Microsoft
  25. CVE-2026-64412 Hoch
    Score 43 CVSS 7.1 EPSS 0.13%

    Linux-Kernel: netfilter/ebtables – Modulnamen ohne Null-Terminierung
    Check Point
  26. CVE-2026-64413 Hoch
    Score 42 CVSS 7 EPSS 0.12%

    Linux-Kernel – netfilter/ebtables: Chainstack-Array wird genullt
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  27. CVE-2026-14955 Mittel
    Score 39 CVSS 6.5 EPSS 0.53%

    Checkout Field Editor for WooCommerce (Pro): Directory Traversal
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  28. CVE-2026-15425 Mittel
    Score 38 CVSS 6.4 EPSS 0.20%

    Yoast SEO für WordPress: Stored Cross-Site-Scripting über Post-Slug
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  29. CVE-2026-66011 Niedrig
    Score 20 CVSS 3.3 EPSS 0.10%

    ImageMagick – Speicherleck in der Kommandozeile bei ungültigen Optionen
    ImageMagick
  30. CVE-2026-64474 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel: vfio – Endlosschleife in vfio_mig_get_next_state()
    Omnissa (Workspace ONE, Horizon)
  31. CVE-2026-64480 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel – ALSA/ice1712: Rückgabewert von snd_ctl_new1() prüfen
    Check Point
  32. CVE-2026-64482 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel – ALSA/gus: Rückgabewert von snd_ctl_new1() prüfen
    Check Point
  33. CVE-2026-64484 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel: ALSA es1938 – fehlende Prüfung des snd_ctl_new1()-Rückgabewerts
    Check Point
  34. CVE-2026-64488 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel – ALSA/aoa: Rückgabewert von snd_ctl_new1() prüfen
    Check Point
  35. CVE-2026-64489 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel – ALSA/ymfpci: Rückgabewert von snd_ctl_new1() prüfen
    Check Point
  36. CVE-2026-64494 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel: iio/light gp2ap002 – Runtime-PM-Leak bei Lesefehler
    Caddy
  37. CVE-2026-64508 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel – bpf: Härtung gegen JIT-Spraying
    SimpleHelp Remote Support
  38. CVE-2026-64513 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel – KVM/x86: CR8-Intercept bei PPR-Update stets neu berechnen
    KVM/QEMU
  39. CVE-2026-64514 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel: userfaultfd – Schreibbarkeitsprüfung an pte_present() gekoppelt
    Check Point
  40. CVE-2026-64519 Mittel
    Score 0 EPSS 0.17%

    Linux-Kernel – NFSD: Endlosschleife bei Layout-State-Revocation
    Omnissa (Workspace ONE, Horizon)
  41. CVE-2026-64527 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – drm/hyperv: VMBus-Paketgrösse im Receive-Callback prüfen
    Omnissa (Workspace ONE, Horizon) Ubuntu (USN)
  42. CVE-2026-64282 Mittel
    Score 0 EPSS 0.11%

    Linux-Kernel – KVM/arm64: PFN-Leck bei Race von kvm_translate_vncr() mit MMU-Notifier
    KVM/QEMU
  43. CVE-2026-64283 Mittel
    Score 0 EPSS 0.14%

    Linux-Kernel – Fehlerhafte Vorzeichenbehandlung bei guest_memfd-Bindung in KVM
    KVM/QEMU
  44. CVE-2026-64288 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – KVM/arm64 nv: Dereferenzierung eines NULL-VNCR-Pseudo-TLB vermeiden
    KVM/QEMU
  45. CVE-2026-64297 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – module/decompress: Rückgabewert von module_extend_max_pages() prüfen
    Check Point
  46. CVE-2026-64305 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel – Ungeschützte Iteration der Service-Tabelle im QAT-Krypto-Treiber
    UniFi Protect
  47. CVE-2026-64307 Mittel
    Score 0 EPSS 0.17%

    Linux-Kernel – crypto/ccp: keine SNP-Initialisierung bei ioctl(SNP_CONFIG)
    KVM/QEMU
  48. CVE-2026-64309 Mittel
    Score 0 EPSS 0.17%

    Linux-Kernel – crypto/ccp: SNP wird bei ioctl(SNP_COMMIT) nicht initialisiert
    KVM/QEMU
  49. CVE-2026-64310 Mittel
    Score 0 EPSS 0.17%

    Linux-Kernel – Fehlerhafte SNP-Initialisierung bei SEV-ioctls (crypto: ccp)
    KVM/QEMU
  50. CVE-2026-64327 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – usb/gadget f_fs: frühe Initialisierung von epfile->in
    Zoho ManageEngine

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook