Live-Feed 1649 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
22837
CVEs gesamt
1649
Aktiv ausgenutzt (KEV)
296
Ransomware-Bezug
4804
Kritisch
Alle 22837 Aktiv ausgenutzt 1649 Kritisch 4804 Hoch 8879 Ransomware 296

Zeige 3551 bis 3600 von 22837

  1. CVE-2026-54011 Hoch
    Score 52 CVSS 8.7

    Open WebUI – Cross-Site Scripting über Mermaid-Blöcke in der Datei-Vorschau
    Open WebUI
  2. CVE-2026-54762 Hoch
    Score 52 CVSS 8.6

    Traefik – Ingress-NGINX-Routen versagen offen bei nicht auflösbarem Auth-Secret
    Traefik
  3. CVE-2026-49444 Hoch
    Score 51 CVSS 8.5

    Sandbox-Ausbruch im Python-Code-Node von n8n ermöglicht RCE
    n8n
  4. CVE-2026-54312 Hoch
    Score 51 CVSS 8.5

    n8n – Prototype Pollution über den Microsoft-SQL-Node legt die Instanz lahm
    n8n
  5. CVE-2025-71337 Hoch
    Score 50 CVSS 8.3

    Flowise unverifizierte E-Mail-Änderung ermöglicht Kontoübernahme
    Flowise
  6. CVE-2026-54010 Hoch
    Score 50 CVSS 8.3

    Open WebUI: Fehlende Zugriffsprüfung bei Datei-Zuordnung in geteilten Chats
    Open WebUI
  7. CVE-2026-49402 Hoch
    Score 49 CVSS 8.1 EPSS 0.28%

    Deno: fehlerhaftes Shell-Argument-Escaping in node:child_process
    Microsoft Windows
  8. CVE-2026-56784 Hoch
    Score 49 CVSS 8.1 EPSS 0.26%

    OpenRemote – IDOR ermöglicht Löschen fremder Alarme
    Zoho ManageEngine
  9. CVE-2026-56379 Hoch
    Score 49 CVSS 8.1 EPSS 0.90%

    ImageMagick – Command Injection im SVG-Decoder (MVG-Befehle)
    ImageMagick
  10. CVE-2026-52845 Hoch
    Score 49 CVSS 8.1 EPSS 0.25%

    Caddy – Identitäts-Header-Injektion über forward_auth und php_fastcgi
    Caddy
  11. CVE-2026-45135 Hoch
    Score 49 CVSS 8.1

    Fehlerhafte FastCGI-Pfadaufteilung in Caddy ermöglicht Code-Ausführung
    Caddy
  12. CVE-2026-45732 Hoch
    Score 49 CVSS 8.1

    Fehlerhafte Autorisierung der OAuth-Reconnect-Endpunkte in n8n
    n8n
  13. CVE-2020-9695 Hoch
    Score 47 CVSS 7.8 EPSS 0.18%

    Adobe Acrobat Reader – Out-of-Bounds-Write mit möglicher Codeausführung
    Adobe (APSB) Magento/Adobe Commerce Apple (macOS/iOS) Microsoft Windows
  14. CVE-2023-54365 Hoch
    Score 45 CVSS 7.5 EPSS 0.57%

    Traefik – Denial of Service in der HTTP/2-Verarbeitung
    Red Hat (OpenShift/RHEV)
  15. CVE-2026-52844 Hoch
    Score 45 CVSS 7.5 EPSS 0.41%

    Caddy: Pfad-Matcher unter Windows umgehbar (Zugriff auf geschützte Dateien)
    Microsoft Windows
  16. CVE-2026-49401 Hoch
    Score 44 CVSS 7.3 EPSS 0.14%

    Deno: Umgehung der Berechtigungsprüfung durch fehlerhaften Pfadvergleich
    Apple (macOS/iOS)
  17. CVE-2026-10609 Mittel
    Score 41 CVSS 6.8 EPSS 0.23%

    Red Hat OpenShift Logging Operator: Fehlende Autorisierung bei Token-Weiterleitung
    Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  18. CVE-2026-11820 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    Ansible community.general nexmo Modul Credential Exposure
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  19. CVE-2020-9711 Mittel
    Score 33 CVSS 5.5 EPSS 0.18%

    Adobe Acrobat Reader: Out-of-bounds-Read mit möglicher Speicheroffenlegung
    Adobe (APSB) Magento/Adobe Commerce Apple (macOS/iOS) Microsoft Windows
  20. CVE-2020-9713 Mittel
    Score 33 CVSS 5.5 EPSS 0.18%

    Adobe Acrobat/Reader: Out-of-bounds-Read
    Adobe (APSB) Magento/Adobe Commerce Apple (macOS/iOS) Microsoft Windows
  21. CVE-2026-11819 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    keyring_info-Modul – Offenlegung einer Passphrase aus dem OS-Schlüsselbund
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  22. CVE-2026-12163 Mittel
    Score 33 CVSS 5.5 EPSS 0.14%

    Fortra File Integrity Monitoring (Tripwire Enterprise): Stored XSS in der Asset-View-UI
    Fortra GoAnywhere MFT
  23. CVE-2026-12969 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    dnsmasq – Out-of-Bounds-Read in find_soa()
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  24. CVE-2026-50221 Mittel
    Score 32 CVSS 5.4 EPSS 0.15%

    OpenStack Swift – Fehlende Filterung interner Update-Header
    OpenStack
  25. CVE-2026-55655 Mittel
    Score 30 CVSS 5 EPSS 0.09%

    OpenSSH – Hijacking clientseitiger X11-Forwarding-Verbindungen
    OpenBSD OpenSSH Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  26. CVE-2026-12164 Mittel
    Score 26 CVSS 4.4 EPSS 0.10%

    Fortra File Integrity Monitoring – Fehlerhafte Rechtevergabe beim tetool-Import
    Fortra GoAnywhere MFT
  27. CVE-2026-12891 Mittel
    Score 26 CVSS 4.3 EPSS 0.28%

    CVE-2026-12891 – Out-of-bounds-Read im GStreamer H.266-Parser
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  28. CVE-2026-12892 Mittel
    Score 26 CVSS 4.4 EPSS 0.12%

    GStreamer gst-plugins-bad: Heap-Out-of-Bounds-Read bei H.264
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  29. CVE-2026-55653 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    OpenSSH: Double-Free im DH-GEX-Client-Pfad (FIPS)
    OpenBSD OpenSSH Red Hat (OpenShift/RHEV) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  30. CVE-2026-55654 Niedrig
    Score 22 CVSS 3.7 EPSS 0.37%

    OpenSSH: Heap-Out-of-Bounds-Read bei GSSAPI-Bereinigung
    OpenBSD OpenSSH Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  31. CVE-2026-56968 Niedrig
    Score 22 CVSS 3.7 EPSS 0.24%

    GNU SASL: Speicheroffenlegung im NTLM-Client (_gsasl_ntlm_client_step)
    Debian (DSA) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  32. CVE-2026-10561 Kritisch
    Score 60 CVSS 10 EPSS 0.50%

    IBM Langflow OSS: Authentifizierungsumgehung und unzureichende Python-Isolation
    Langflow
  33. CVE-2026-49468 Kritisch
    Score 59 CVSS 9.8 EPSS 0.56%

    LiteLLM: Host-Header-Verarbeitungsfehler im Proxy (AI Gateway)
  34. CVE-2026-7664 Kritisch
    Score 59 CVSS 9.8 EPSS 0.28%

    IBM Langflow OSS: Fehlende Autorisierung erlaubt Zugriff auf geschützte MCP-Projektressourcen
    Langflow
  35. CVE-2026-6653 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    Use-after-free in libxml2 (xmlParseInternalSubset)
  36. CVE-2026-10789 Kritisch
    Score 58 CVSS 9.6 EPSS 0.38%

    Autodesk Fusion Desktop: Codeausführung über die MCP-Erweiterung
  37. CVE-2026-28381 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    Grafana: Snowflake-Datenquelle erlaubt Datei-Lese- und Schreibzugriffe per GET/PUT
    Grafana Snowflake/Databricks
  38. CVE-2026-11373 Kritisch
    Score 55 CVSS 9.1 EPSS 0.35%

    Perl-Modul Net::Statsite::Client: Metric Injection durch nicht entfernte Zeilenumbrüche
    .NET / Microsoft
  39. CVE-2026-12628 Kritisch
    Score 55 CVSS 9.1 EPSS 0.36%

    IBM Storage Protect Client: Authentifizierungsumgehung durch fest codierte Zugangsdaten
    IBM Storage HPE Storage Pure Storage
  40. CVE-2026-48509 Kritisch
    Score 55 CVSS 9.1 EPSS 0.24%

    MessagePack for C#: Unsichere Standard-Serializer-Optionen (MessagePackInputFormatter)
  41. CVE-2026-48746 Kritisch
    Score 55 CVSS 9.1 EPSS 1.01%

    CVE-2026-48746 – Schwachstelle in vLLM über ASGI-/Starlette-Vertrauensstellung
  42. CVE-2026-56348 Kritisch
    Score 55 CVSS 9.1 EPSS 0.26%

    n8n – Credential-Exfiltration über den dynamic-node-parameters-Endpunkt
    n8n
  43. CVE-2026-12249 Kritisch
    Score 54 CVSS 9 EPSS 0.11%

    Canonical ADSys: Schwachstelle beim AD-CS-Zertifikats-Auto-Enrollment
  44. CVE-2026-44272 Hoch
    Score 53 CVSS 8.8 EPSS 0.25%

    Dell Wyse Management Suite: SQL-Injection
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  45. CVE-2026-54099 Hoch
    Score 53 CVSS 8.8 EPSS 0.07%

    Red Hat OpenShift: Schwachstelle im Windows Machine Config Operator (CSR-Auto-Approver)
    Red Hat (OpenShift/RHEV) Microsoft Windows
  46. CVE-2026-54100 Hoch
    Score 50 CVSS 8.3 EPSS 0.18%

    Red Hat OpenShift WMCO – fehlende SSH-Host-Key-Verifizierung
    Red Hat (OpenShift/RHEV) Microsoft Windows
  47. CVE-2025-66336 Hoch
    Score 49 CVSS 8.1 EPSS 0.38%

    Apache Doris MCP Server – SQL-Injection im Metadaten-Abfragepfad
    Apache HTTP Server / ASF-Projekte Apache Tomcat
  48. CVE-2026-44271 Hoch
    Score 49 CVSS 8.1 EPSS 0.25%

    SQL-Injection in Dell Wyse Management Suite (WMS)
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  49. CVE-2026-9072 Hoch
    Score 49 CVSS 8.1 EPSS 0.41%

    IBM WebSphere Application Server – Remote Code Execution (Intelligent Management Plug-in)
    IBM Storage
  50. CVE-2026-44274 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Dell Wyse Management Suite – Improper Link Resolution Before File Access
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook