Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3551 bis 3600 von 37233

  1. CVE-2026-54121 Hoch
    Score 53 CVSS 8.8 EPSS 0.80%

    Active Directory Certificate Services (AD CS) – Unzureichende Autorisierung ermöglicht Rechteausweitung
    Microsoft Windows
  2. CVE-2026-17107 Hoch
    Score 51 CVSS 8.5 EPSS 0.57%

    Red Hat ACM cluster-proxy: Impersonation im service-proxy
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Kubernetes
  3. CVE-2026-66140 Hoch
    Score 50 CVSS 8.4 EPSS 0.27%

    Exim vor 4.99.5 – Directory Traversal über Queue-Name-Argumente ermöglicht Rechteausweitung
    Exim
  4. CVE-2026-64247 Hoch
    Score 50 CVSS 8.4 EPSS 0.11%

    Linux-Kernel – KVM Hyper-V: fehlende Begrenzung des Bank-Index
    KVM/QEMU
  5. CVE-2026-8789 Hoch
    Score 49 CVSS 8.1

    Easy Appointments (WordPress): Unautorisierte Datenänderung durch fehlende Berechtigungs- und Nonce-Prüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  6. CVE-2026-64223 Hoch
    Score 49 CVSS 8.1 EPSS 0.39%

    Linux-Kernel – wifi/mac80211: Nur vorhandene ausgehandelte TTLM-Maps verarbeiten
    Ubuntu (USN)
  7. CVE-2026-64235 Hoch
    Score 49 CVSS 8.1 EPSS 0.57%

    Linux-Kernel x86/ftrace – Fehlerhafte Relokation %rip-relativer Percpu-Referenzen in dynamischen Trampolinen
    Ubuntu (USN)
  8. CVE-2026-35425 Hoch
    Score 48 CVSS 8 EPSS 0.48%

    Azure API Management (APIM): Codeausführung durch fehlerhafte Zugriffskontrolle
    Caddy
  9. CVE-2026-12736 Hoch
    Score 48 CVSS 8 EPSS 0.34%

    Wpify Woo (WordPress): Privilege Escalation über die REST-Route SettingsApi::save_option()
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-14172 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    Rapid7 InsightVM/Nexpose/Insight Agent: Lokale Rechteausweitung
    Qualys/Rapid7/Tenable Caddy
  11. CVE-2025-71286 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    CVE-2025-71286 – Linux-Kernel-Schwachstelle (Ubuntu USN, Azure/Azure CVM, HWE)
    Ubuntu (USN)
  12. CVE-2026-64217 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Linux-Kernel – fehlerhafte Überlaufprüfung in netfs_extract_user_iter()
    Check Point Ubuntu (USN)
  13. CVE-2026-64218 Hoch
    Score 47 CVSS 7.8 EPSS 0.18%

    Linux-Kernel – batman-adv/bla: Leck von report_work beim Purge des Backbone-Gateways behoben
    Ubuntu (USN)
  14. CVE-2026-64221 Hoch
    Score 47 CVSS 7.8 EPSS 0.17%

    Linux-Kernel spi: ti-qspi – Use-after-free nach fehlgeschlagenem DMA-Setup
    Ubuntu (USN)
  15. CVE-2026-64226 Hoch
    Score 47 CVSS 7.8 EPSS 0.18%

    Linux-Kernel: Use-after-free im Init-Fehlerpfad von scx_root_enable_workfn() (sched_ext)
    Ubuntu (USN)
  16. CVE-2026-12981 Hoch
    Score 45 CVSS 7.5 EPSS 0.18%

    CAFEHAUS API (WordPress-Plugin): fehlende Authentifizierung beim Passwort-Update
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  17. CVE-2026-66144 Hoch
    Score 45 CVSS 7.5 EPSS 0.33%

    CVE-2026-66144 – Denial of Service durch manuellen Abruf grosser Richtliniendateien
    SimpleHelp Remote Support
  18. CVE-2026-64210 Hoch
    Score 45 CVSS 7.5 EPSS 0.48%

    Linux-Kernel – ungesichertes Schreiben in die ICOSQ (mlx5e XSK)
    .NET / Microsoft Ubuntu (USN)
  19. CVE-2026-66033 Hoch
    Score 45 CVSS 7.5 EPSS 0.58%

    libssh2: Pre-Authentication Integer-Underflow in ssh2_cipher_crypt()
    OpenSSL
  20. CVE-2026-66034 Hoch
    Score 45 CVSS 7.5 EPSS 0.25%

    libssh2 – Heap Out-of-Bounds Read durch fehlende Laengenprüfung
    Check Point
  21. CVE-2026-64208 Hoch
    Score 45 CVSS 7.5 EPSS 0.61%

    Linux-Kernel: fehlende Längenprüfungen vor Entschlüsselung/Verifikation in crypto/krb5 und rxrpc
    Ubuntu (USN)
  22. CVE-2026-66141 Hoch
    Score 44 CVSS 7.4 EPSS 0.10%

    Exim vor 4.99.5 – Rechteausweitung über fehlerhafte force_command-Behandlung im Pipe-Transport
    Exim
  23. CVE-2026-16519 Hoch
    Score 44 CVSS 7.3 EPSS 0.12%

    CVE-2026-16519 – DLL-Hijacking in der GeoVision GV-IP Device Utility
    GeoVision Zoho ManageEngine Omnissa (Workspace ONE, Horizon)
  24. CVE-2026-10033 Hoch
    Score 44 CVSS 7.3 EPSS 0.34%

    EventON Action User (WordPress): Autorisierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  25. CVE-2026-66138 Hoch
    Score 43 CVSS 7.2 EPSS 0.42%

    OpenStack Ironic-Python-Agent: Codeausführung über manipulierte Konfiguration
    OpenStack Python Caddy
  26. CVE-2026-15401 Hoch
    Score 43 CVSS 7.2 EPSS 0.60%

    VikBooking Hotel Booking Engine & PMS für WordPress – Stored XSS
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  27. CVE-2026-65693 Hoch
    Score 43 CVSS 7.2 EPSS 0.48%

    Microweber CMS – Server-Side Template Injection (Twig) ermöglicht Codeausführung
    Craft CMS
  28. CVE-2026-64243 Hoch
    Score 43 CVSS 7.1 EPSS 0.17%

    Linux-Kernel – ASoC simple-mux: fehlerhafte Bereichsprüfung der Enum-Steuerung
    Check Point
  29. CVE-2026-64219 Hoch
    Score 42 CVSS 7 EPSS 0.14%

    Linux-Kernel – drm/amd/display: Payload-Länge und link_index validieren
    AMD Ubuntu (USN)
  30. CVE-2026-64222 Hoch
    Score 42 CVSS 7 EPSS 0.12%

    Linux-Kernel – octeontx2-pf: Double-Free von pool->stack bei AQ-Init-Fehler vermieden
    Ubuntu (USN)
  31. CVE-2026-12688 Mittel
    Score 39 CVSS 6.5 EPSS 0.14%

    ProfileGrid (WordPress-Plugin): gefälschte PayPal-IPN-Zahlungsbenachrichtigung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-16798 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    Devolutions PowerShell Universal – Offenlegung sensibler Daten in der Jobs-API
    Rockwell Automation
  33. CVE-2026-16802 Mittel
    Score 39 CVSS 6.5 EPSS 0.08%

    Devolutions PowerShell Universal – Klartextspeicherung von Geheimnissen
    HPE Storage IBM Storage Pure Storage
  34. CVE-2026-17059 Mittel
    Score 39 CVSS 6.5 EPSS 0.40%

    Keycloak – Fehler im role-users-Endpoint der keycloak-services-Bibliothek
    Zoho ManageEngine Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  35. CVE-2026-66037 Mittel
    Score 39 CVSS 6.5 EPSS 0.28%

    FFmpeg: Unkontrollierter Ressourcenverbrauch im IAMF-Demuxer
    Supermicro/ASUS/Gigabyte
  36. CVE-2025-9205 Mittel
    Score 38 CVSS 6.4 EPSS 0.32%

    MapSVG (WordPress): Stored Cross-Site-Scripting bis Version 8.14.0
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  37. CVE-2026-6454 Mittel
    Score 38 CVSS 6.4 EPSS 0.21%

    CVE-2026-6454 – Firelight Lightbox (WordPress): Stored DOM Cross-Site-Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  38. CVE-2026-15100 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    WordPress-Plugin Post Grid (PostX) – Stored Cross-Site Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  39. CVE-2026-15333 Mittel
    Score 38 CVSS 6.4 EPSS 0.25%

    Cozy Blocks (WordPress): Stored Cross-Site Scripting über cozyCustomFont
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  40. CVE-2026-15334 Mittel
    Score 38 CVSS 6.4 EPSS 0.25%

    Cozy Blocks Page Builder für WordPress – Stored XSS über icon.view
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-15464 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    WP Hotel Booking (WordPress) – Stored XSS über widget_search-Shortcode
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-15648 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    CVE-2026-15648 – Stored Cross-Site-Scripting im WordPress-Plugin Brands for WooCommerce
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-15653 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    Visualizer (WordPress): Stored Cross-Site Scripting über backend-title
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  44. CVE-2026-15665 Mittel
    Score 38 CVSS 6.4 EPSS 0.20%

    Fluent Support Helpdesk für WordPress – Stored XSS über redirect-to
    SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-15755 Mittel
    Score 38 CVSS 6.4 EPSS 0.24%

    CVE-2026-15755 – Stored Cross-Site-Scripting im WordPress-Plugin Open User Map
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-15821 Mittel
    Score 38 CVSS 6.4 EPSS 0.20%

    SureDash (WordPress): Stored Cross-Site Scripting über Shortcode-Attribute
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  47. CVE-2026-15739 Mittel
    Score 38 CVSS 6.4 EPSS 0.24%

    WordPress-Plugin Rich Showcase for Google Reviews: Stored Cross-Site Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  48. CVE-2026-15346 Mittel
    Score 37 CVSS 6.1 EPSS 0.26%

    VikBooking Hotel Booking Engine & PMS für WordPress – Reflected XSS
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-66010 Mittel
    Score 37 CVSS 6.1 EPSS 0.17%

    DOMPurify: Umgehung von Sicherheitsrichtlinien über den afterSanitizeElements-Hook
    Matrix Synapse / Element
  50. CVE-2026-8308 Mittel
    Score 37 CVSS 6.1

    Reflektiertes Cross-Site-Scripting in einem Website-Template
    Plex Media Server

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook