Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3601 bis 3650 von 37233

  1. CVE-2026-54422 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    OpenStack Ironic Python Agent bis 11.5.0 – bösartiger bootc-Container kann Download-Zugangsdaten auslesen
    OpenStack Python
  2. CVE-2026-16910 Mittel
    Score 33 CVSS 5.5 EPSS 0.21%

    Red Hat Quay – SSRF über Notification-Webhooks
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Slack Sonatype Nexus Repository
  3. CVE-2026-16743 Mittel
    Score 33 CVSS 5.5

    CVE-2026-16743 – Fehlende Validierung in accountsservice (systemd-homed SetIconFile)
    Caddy
  4. CVE-2026-17048 Mittel
    Score 33 CVSS 5.5 EPSS 0.20%

    Keycloak: Fehler in der Admin-REST-API bei rotierten Client-Secrets
    Keycloak
  5. CVE-2026-11354 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    CVE-2026-11354 – Participants Database (WordPress): Offenlegung sensibler Informationen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-13464 Mittel
    Score 32 CVSS 5.3 EPSS 0.34%

    Kirki Freeform Page Builder für WordPress: Insecure Direct Object Reference
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-12654 Mittel
    Score 32 CVSS 5.3 EPSS 0.35%

    Payment Plugins for Stripe WooCommerce (WordPress) – Autorisierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-57530 Mittel
    Score 32 CVSS 5.4

    Milkdown – Stored Cross-Site Scripting in CommonMark-Preset und Komponenten
    LibreOffice
  9. CVE-2026-66006 Mittel
    Score 32 CVSS 5.3 EPSS 0.31%

    lakeFS: Authentifizierungsumgehung am /setup_comm_prefs-Endpunkt
    Zoho ManageEngine
  10. CVE-2026-16799 Mittel
    Score 30 CVSS 5 EPSS 0.15%

    Devolutions PowerShell Universal – unzureichende Zugriffskontrolle (Reader-Rolle)
    Rockwell Automation
  11. CVE-2026-66139 Mittel
    Score 29 CVSS 4.8 EPSS 0.29%

    OpenStack Zaqar: Authentifizierungsumgehung über EXTRA-SPEC-Header
    OpenStack
  12. CVE-2026-15663 Mittel
    Score 29 CVSS 4.9 EPSS 0.51%

    WordPress-Plugin Ninja Forms: SQL-Injection über den Importschlüssel settings
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  13. CVE-2026-56391 Mittel
    Score 28 CVSS 4.6 EPSS 0.14%

    GNU coreutils (uniq) – Out-of-Bounds-Read bei Multibyte-Eingaben
    GNU Bash Check Point
  14. CVE-2026-15420 Mittel
    Score 26 CVSS 4.3 EPSS 0.59%

    Nexter Blocks (WordPress): Directory Traversal über den Parameter plus_name
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  15. CVE-2026-55985 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Tycon Systems TPDIN-Monitor-WEB2 – Zugangsdaten im Klartext
    PRTG Network Monitor
  16. CVE-2026-12690 Niedrig
    Score 23 CVSS 3.8 EPSS 0.13%

    ProfileGrid (WordPress, < 5.9.9.7): Fehlende Berechtigungsprüfung bei Lizenzverwaltungs-Aktionen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  17. CVE-2026-17039 Niedrig
    Score 19 CVSS 3.1

    pki-core: Fehlende Realm-Autorisierung im CA-Erneuerungspfad
    Check Point
  18. CVE-2026-56392 Niedrig
    Score 11 CVSS 1.8 EPSS 0.19%

    GNU coreutils unexpand: Heap-basierter Pufferüberlauf durch Integer-Überlauf
    GNU Bash
  19. CVE-2026-12497 Mittel
    Score 0 EPSS 0.13%

    WordPress-Plugin Paid Membership: Unzureichende Durchsetzung der Rollenbeschränkung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  20. CVE-2026-12689 Mittel
    Score 0 EPSS 0.13%

    WordPress-Plugin ProfileGrid: Fehlende Autorisierungsprüfung bei Nachrichten-Threads
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  21. CVE-2026-14603 Mittel
    Score 0 EPSS 0.14%

    WordPress-Plugin WowOptin: Fehlende Autorisierung an REST-Endpunkt
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  22. CVE-2025-71229 Mittel
    Score 0 EPSS 0.12%

    Ubuntu USN: Schwachstelle im Linux-Kernel (Azure)
    Ubuntu (USN)
  23. CVE-2025-71291 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel (Azure): Schwachstelle behoben in Ubuntu USN-8606/8607/8609
    Ubuntu (USN)
  24. CVE-2025-71294 Mittel
    Score 0 EPSS 0.13%

    Ubuntu USN: Schwachstelle im Linux-Kernel (Azure)
    Ubuntu (USN)
  25. CVE-2025-71297 Mittel
    Score 0 EPSS 0.12%

    CVE-2025-71297 – Linux-Kernel-Schwachstelle (Ubuntu USN, Azure/Azure CVM)
    Ubuntu (USN)
  26. CVE-2026-10610 Mittel
    Score 0 EPSS 0.14%

    Lokale Rechteausweitung ermöglicht Codeausführung mit erhöhten Rechten
    Caddy
  27. CVE-2026-24727 Mittel
    Score 0 EPSS 0.67%

    CVE-2026-24727 – Unbeschränkter Datei-Upload im SUNNET Corporate Training Management System
    Univention Corporate Server (UCS) SimpleHelp Remote Support
  28. CVE-2026-43143 Mittel
    Score 0 EPSS 0.13%

    CVE-2026-43143 – Linux-Kernel-Schwachstelle (Ubuntu USN, Azure/Azure CVM)
    Ubuntu (USN)
  29. CVE-2026-43157 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel (Azure): Schwachstelle behoben in Ubuntu USN-8606/8607/8609
    Ubuntu (USN)
  30. CVE-2026-43167 Mittel
    Score 0 EPSS 0.13%

    Ubuntu USN: Schwachstelle im Linux-Kernel (Azure)
    Ubuntu (USN)
  31. CVE-2026-43170 Mittel
    Score 0 EPSS 0.12%

    CVE-2026-43170 – Linux-Kernel-Schwachstelle (Ubuntu USN, Azure/Azure CVM)
    Ubuntu (USN)
  32. CVE-2026-43175 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel (Azure): Schwachstelle behoben in Ubuntu USN-8606/8607/8609
    Ubuntu (USN)
  33. CVE-2026-43189 Mittel
    Score 0 EPSS 0.13%

    Ubuntu USN: Schwachstelle im Linux-Kernel (Azure)
    Ubuntu (USN)
  34. CVE-2026-43221 Mittel
    Score 0 EPSS 0.13%

    CVE-2026-43221 – Linux-Kernel-Schwachstelle (Ubuntu USN, Azure/Azure CVM)
    Ubuntu (USN)
  35. CVE-2026-43238 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel (Azure): Schwachstelle behoben in Ubuntu USN-8606/8607/8609
    Ubuntu (USN)
  36. CVE-2026-43244 Mittel
    Score 0 EPSS 0.12%

    Ubuntu USN: Schwachstelle im Linux-Kernel (Azure)
    Ubuntu (USN)
  37. CVE-2026-43288 Mittel
    Score 0 EPSS 0.13%

    CVE-2026-43288 – Linux-Kernel-Schwachstelle (Ubuntu USN, Azure/Azure CVM)
    Ubuntu (USN)
  38. CVE-2026-43297 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel (Azure): Schwachstelle behoben in Ubuntu USN-8606/8607/8609
    Ubuntu (USN)
  39. CVE-2026-43300 Mittel
    Score 0 EPSS 0.12%

    Ubuntu USN: Schwachstelle im Linux-Kernel (Azure)
    Ubuntu (USN)
  40. CVE-2026-43320 Mittel
    Score 0 EPSS 0.12%

    CVE-2026-43320 – Linux-Kernel-Schwachstelle (Ubuntu USN, Azure/Azure CVM)
    Ubuntu (USN)
  41. CVE-2025-71272 Mittel
    Score 0 EPSS 0.13%

    Ubuntu USN – Linux-Kernel (Azure CVM) Schwachstellen
    Ubuntu (USN)
  42. CVE-2026-43169 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel (Azure CVM) – Schwachstellen laut Ubuntu-USN
    Ubuntu (USN)
  43. CVE-2026-43201 Mittel
    Score 0 EPSS 0.13%

    Ubuntu USN – Linux-Kernel (Azure CVM) Schwachstellen
    Ubuntu (USN)
  44. CVE-2026-55729 Mittel
    Score 0

    Loytec LWEB-802 – Offenlegung von Zugangsdaten im Browser-localStorage
    SimpleHelp Remote Support
  45. CVE-2026-55730 Mittel
    Score 0

    Loytec LWEB-802 – Reflektiertes Cross-Site Scripting (CWE-79)
    SimpleHelp Remote Support
  46. CVE-2026-55731 Mittel
    Score 0

    Loytec-Geräte: Ungeprüfte Eingabe in der SNMP-Agent-Schleifenbedingung
    SimpleHelp Remote Support
  47. CVE-2026-64211 Mittel
    Score 0 EPSS 0.14%

    Linux-Kernel – srcu: keine Workqueue-Handler auf nie online geschaltete CPUs einreihen
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ubuntu (USN)
  48. CVE-2026-64214 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel: Entfernen redundanter preempt_disable/enable-Aufrufe in arch_irq_work_raise()
    Arch Ubuntu (USN)
  49. CVE-2026-64225 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel: Bereichsprüfung für cgx_speed_mbps-Index in octeontx2-af
    Check Point Ubuntu (USN)
  50. CVE-2026-64228 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – NULL-Pointer-Dereferenzierung im ethtool-PHY-Code
    .NET / Microsoft Ubuntu (USN)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook