Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3501 bis 3550 von 37233

  1. CVE-2026-64347 Mittel
    Score 0 EPSS 0.10%

    Linux-Kernel – usb/gadget/composite: fehlerhafte Leerprüfung im USB_DT_OTG-Handler
    Check Point
  2. CVE-2026-64351 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel – Fehlende Längenprüfung im USB-Netzwerktreiber kalmia
    .NET / Microsoft
  3. CVE-2026-64352 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel – bpf: LPM-Map-Zugriff aus schlaffähigen BPF-Programmen
    Check Point
  4. CVE-2026-64358 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel – media/mtk-jpeg: Workqueue nur auf unterstützten Plattformen abbrechen
    Plex Media Server
  5. CVE-2026-64370 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel – posix-cpu-timers: PID-Refcount-Leck im Fehlerpfad von do_cpu_nanosleep()
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  6. CVE-2026-64371 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel – Unzureichender Schutz von ptrace_may_access() in procfs
    UniFi Protect
  7. CVE-2026-64421 Mittel
    Score 0 EPSS 0.17%

    Linux-Kernel – Use-after-free im Media-Treiber imx8-isi
    Plex Media Server
  8. CVE-2026-64426 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – io_uring/nop: Datei-Referenzleck bei IOSQE_FIXED_FILE
    SimpleHelp Remote Support
  9. CVE-2026-64427 Mittel
    Score 0 EPSS 0.18%

    Linux-Kernel – Fehlerhafte Report-Validierung im HID-Treiber logitech-dj
    Check Point
  10. CVE-2026-64458 Mittel
    Score 0 EPSS 0.18%

    Linux-Kernel – Fehlerhafte Behandlung extremer Intervalle in damon_hot_score()
    Extreme Networks
  11. CVE-2026-64477 Mittel
    Score 0 EPSS 0.18%

    Linux-Kernel – Out-of-Bounds-Zugriff in fs/resctrl beim CPU-Offlining (SNC)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  12. CVE-2026-64505 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel – Längenprüfung im RNDIS-Header (usb: gadget: rndis)
    Check Point
  13. CVE-2026-64525 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel – Schwachstelle im xfrm-Subsystem (policy_bydst)
    .NET / Microsoft Ubuntu (USN)
  14. CVE-2026-64274 Mittel
    Score 0 EPSS 0.17%

    Linux-Kernel: Input/goodix – gemeldete Kontaktanzahl nicht begrenzt
    Phoenix Contact
  15. CVE-2026-64285 Mittel
    Score 0 EPSS 0.14%

    Linux-Kernel: KVM/SEV fixiert die Quellseite beim Hinzufügen von CPUID-Daten für SNP-Gäste
    KVM/QEMU
  16. CVE-2026-64339 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel: usb/misc/usbio – Bulk-IN-Antwortlänge unzureichend begrenzt
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  17. CVE-2026-64357 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel: XFS korrigiert die Prüfung des exchmaps-Reservierungslimits
    Check Point
  18. CVE-2026-64369 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel: Rücknahme der DCACHE_WORD_ACCESS-Unterstützung auf s390
    SimpleHelp Remote Support Microsoft Office (Word/Excel/PowerPoint/Outlook)
  19. CVE-2026-64425 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel: io_uring/io-wq prüft IO_WQ_BIT_EXIT für verkettete Arbeitselemente erneut
    Check Point
  20. CVE-2026-64308 Mittel
    Score 0 EPSS 0.17%

    Linux-Kernel: crypto/ccp – SNP wird bei ioctl(SNP_VLEK_LOAD) nicht initialisiert
    KVM/QEMU
  21. CVE-2026-64486 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel ALSA cmipci – fehlende Prüfung des snd_ctl_new1()-Rückgabewerts
    Check Point
  22. CVE-2026-64517 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel – drm/xe/gsc: Double-Free eines verwalteten BO im Fehlerpfad behoben
    Ubuntu (USN)
  23. CVE-2026-64518 Mittel
    Score 0 EPSS 0.17%

    Linux-Kernel – TCP: Out-of-Bounds-Zugriff auf twsk in tcp_ao_established_key()
    Ubuntu (USN)
  24. CVE-2026-64521 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel: Deadlock-Behebung im pinctrl-Treiber meson amlogic-a4 (pinconf-pins)
    Ubuntu (USN)
  25. CVE-2026-64526 Mittel
    Score 0 EPSS 0.15%

    Linux-Kernel – ethtool tsconfig: fehlender Aufruf von ethnl_ops_complete()
    Ubuntu (USN)
  26. CVE-2026-64528 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel – tty/serial/samsung: Redundante Port-Lock-Acquisition in RX-Helpern entfernt
    Ubuntu (USN)
  27. CVE-2026-56191 Kritisch
    Score 60 CVSS 10 EPSS 0.68%

    Microsoft Exchange Online – Authentifizierungsfehler ermöglicht Manipulation
    Microsoft Exchange Server (On-Prem)
  28. CVE-2026-58275 Kritisch
    Score 60 CVSS 10 EPSS 0.67%

    Azure DNS – Rechteausweitung durch fehlende Autorisierung
  29. CVE-2026-62825 Kritisch
    Score 60 CVSS 10 EPSS 0.70%

    Azure Key Vault – Privilegieneskalation durch fehlerhafte Authentifizierung
    HashiCorp (Vault/Terraform/Consul)
  30. CVE-2026-56163 Kritisch
    Score 60 CVSS 10 EPSS 0.92%

    Azure Kubernetes Service – fehlende Authentifizierung erlaubt Rechteausweitung
    Kubernetes
  31. CVE-2026-57106 Kritisch
    Score 60 CVSS 10 EPSS 0.92%

    Server-Side Request Forgery (SSRF) in Data Quality ermöglicht Rechteausweitung
  32. CVE-2026-58630 Kritisch
    Score 60 CVSS 10 EPSS 0.81%

    Azure App Service: Rechteausweitung durch unzureichende Zugriffskontrolle
  33. CVE-2026-50517 Kritisch
    Score 59 CVSS 9.9 EPSS 1.25%

    M365 Copilot – Codeausführung durch Deserialisierung nicht vertrauenswürdiger Daten
    Caddy Microsoft 365/Dynamics
  34. CVE-2026-56165 Kritisch
    Score 59 CVSS 9.8 EPSS 0.74%

    Microsoft Account – Codeausführung durch Heap-Pufferüberlauf
    Caddy
  35. CVE-2026-54120 Kritisch
    Score 59 CVSS 9.9 EPSS 0.71%

    Improper Input Validation ermöglicht Remote-Codeausführung
    Caddy
  36. CVE-2026-15704 Kritisch
    Score 59 CVSS 9.8 EPSS 0.35%

    Autorisierungsumgehung in Eclipse BaSyx Go Components
    Eclipse Jetty
  37. CVE-2026-61884 Kritisch
    Score 59 CVSS 9.8 EPSS 0.66%

    Tycon Systems TPDIN-Monitor-WEB2 – Authentifizierungsumgehung im Web-Management
    PRTG Network Monitor
  38. CVE-2026-64216 Kritisch
    Score 59 CVSS 9.8 EPSS 0.67%

    Linux-Kernel – netfs: potenzieller Use-after-free in netfs_unlock_abandoned_read_pages()
    Ubuntu (USN)
  39. CVE-2026-64232 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Linux-Kernel – block: nr_integrity_segments in blk_insert_cloned_request neu berechnet
    Ubuntu (USN)
  40. CVE-2026-16280 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    Integer-Overflow bei physischen Offsets für sparse PMRs führt zu fehlerhaften GPU-MMU-Mappings
  41. CVE-2026-58586 Kritisch
    Score 59 CVSS 9.8 EPSS 0.36%

    Image::WebP (Perl) – Gebündelte verwundbare libwebp-Version
  42. CVE-2026-62835 Kritisch
    Score 56 CVSS 9.3 EPSS 1.03%

    Azure Portal – Informationsoffenlegung durch fehlerhafte Autorisierung
  43. CVE-2026-56160 Kritisch
    Score 55 CVSS 9.1 EPSS 0.65%

    Azure Red Hat OpenShift (ARO) – Rechteausweitung durch fehlerhafte Autorisierung
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  44. CVE-2026-12877 Kritisch
    Score 55 CVSS 9.1 EPSS 0.14%

    WordPress-Plugin Project Management, Bug and Issue Tracking: SQL-Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-45811 Kritisch
    Score 55 CVSS 9.1 EPSS 0.25%

    Apache NimBLE: Klassischer Pufferüberlauf im HCI-Socket-Transport
    Check Point
  46. CVE-2026-48021 Kritisch
    Score 55 CVSS 9.1 EPSS 0.12%

    epa4all: Übernahme des VAU-Handshakes bei abgefangener TLS-Verbindung
  47. CVE-2026-16870 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    Snowflake libsnowflakeclient – Remote Code Execution und Credential-Exfiltration
    Snowflake/Databricks SimpleHelp Remote Support Caddy
  48. CVE-2026-16800 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Devolutions PowerShell Universal: Code-Injection in der Schedule-Funktion
    Caddy
  49. CVE-2026-16801 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Devolutions PowerShell Universal: Code Injection in der Variablen-Funktion
    Caddy
  50. CVE-2026-66040 Hoch
    Score 53 CVSS 8.8 EPSS 0.55%

    FFmpeg: Heap-Out-of-Bounds-Write in den PNG-/APNG-Encodern
    SimpleHelp Remote Support

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook