Live-Feed 1649 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
22966
CVEs gesamt
1649
Aktiv ausgenutzt (KEV)
296
Ransomware-Bezug
4809
Kritisch
Alle 22966 Aktiv ausgenutzt 1649 Kritisch 4809 Hoch 8999 Ransomware 296

Zeige 3651 bis 3700 von 22966

  1. CVE-2026-53622 Kritisch
    Score 60 CVSS 10 EPSS 0.24%

    Traefik: fehlerhafte TLS-Konfigurationswahl bei HTTP/3 (QUIC)
    Traefik
  2. CVE-2026-54309 Kritisch
    Score 60 CVSS 10 EPSS 0.40%

    n8n: MCP-Endpunkt in @n8n/mcp-browser ohne Zugriffsschutz
  3. CVE-2026-12866 Kritisch
    Score 59 CVSS 9.8 EPSS 0.47%

    expr-eval: Code-Ausführung über die toJSFunction()-API
  4. CVE-2026-44789 Kritisch
    Score 59 CVSS 9.9 EPSS 0.63%

    n8n – globale Prototype Pollution über Workflows
    n8n
  5. CVE-2026-44791 Kritisch
    Score 59 CVSS 9.9 EPSS 0.63%

    n8n – Umgehung des Patches für CVE-2026-42232 durch Workflow-Berechtigte
    n8n
  6. CVE-2026-53753 Kritisch
    Score 59 CVSS 9.8 EPSS 0.45%

    Crawl4AI: unzureichender AST-Validator in _safe_eval_expression()
  7. CVE-2026-54305 Kritisch
    Score 59 CVSS 9.9 EPSS 0.34%

    n8n – EE-Endpunkte der Dynamic Credentials ohne Berechtigungsprüfung
    n8n
  8. CVE-2026-54310 Kritisch
    Score 59 CVSS 9.9 EPSS 0.39%

    n8n – manipulierte Parameter am TimescaleDB-Knoten
    n8n
  9. CVE-2026-56274 Kritisch
    Score 59 CVSS 9.9 EPSS 2.68%

    Flowise – mehrfache OS-Command-Injection im Custom-MCP-Server
    Flowise
  10. CVE-2026-56315 Kritisch
    Score 59 CVSS 9.8 EPSS 0.76%

    picklescan: mehrere Python-Standardbibliotheksmodule werden nicht blockiert
    Python
  11. CVE-2026-11807 Kritisch
    Score 58 CVSS 9.6 EPSS 0.37%

    Event-Driven Ansible: Fehlende Autorisierung in der WebSocket-API
    Zoho ManageEngine
  12. CVE-2026-48519 Kritisch
    Score 58 CVSS 9.6 EPSS 0.69%

    Langflow: Remote Code Execution über Shareable Playground / Public Flows
    Langflow
  13. CVE-2026-53662 Kritisch
    Score 58 CVSS 9.6 EPSS 0.24%

    immich: Reflektiertes Cross-Site-Scripting auf der Login-Seite
  14. CVE-2026-54307 Kritisch
    Score 58 CVSS 9.6 EPSS 0.32%

    n8n – Zugriff auf fremde Anmeldedaten über geteilte Workflows
    n8n
  15. CVE-2026-54588 Kritisch
    Score 58 CVSS 9.6 EPSS 0.31%

    Poweradmin: Vertrauen in den angreiferkontrollierten HTTP_HOST-Header
  16. CVE-2026-55447 Kritisch
    Score 58 CVSS 9.6 EPSS 0.41%

    Langflow: Beliebiger Dateizugriff über in RAG eingespeiste Dateien
    Langflow
  17. CVE-2026-55450 Kritisch
    Score 56 CVSS 9.3 EPSS 0.33%

    Langflow: Unbegrenzter Datei-Upload ohne Authentifizierung
    Langflow
  18. CVE-2026-54316 Kritisch
    Score 55 CVSS 9.1 EPSS 0.40%

    Claude Code – Vorab freigegebener WebFetch-Hostname huggingface.co ausnutzbar
    Caddy
  19. CVE-2026-9733 Kritisch
    Score 55 CVSS 9.1 EPSS 0.34%

    Perl-Modul Mojolicious::Plugin::Web::Auth::OAuth2: Unsicherer Standard-State-Parameter
  20. CVE-2026-11374 Kritisch
    Score 54 CVSS 9 EPSS 1.24%

    ManageEngine ADSelfService/RecoveryManager/M365/ADAudit Plus – Vorhersagbare SSO-Tickets
  21. CVE-2026-44792 Kritisch
    Score 54 CVSS 9 EPSS 0.33%

    n8n: Kompromittierung über verbundenes Git-Repository der Source-Control-Konfiguration
  22. CVE-2026-54157 Kritisch
    Score 54 CVSS 9 EPSS 1.78%

    LobeHub: Server-Side Request Forgery über /webapi/proxy-Endpunkt
  23. CVE-2026-33760 Hoch
    Score 53 CVSS 8.8

    IDOR/BOLA in Langflow /api/v1/monitor
    Langflow
  24. CVE-2026-44790 Hoch
    Score 53 CVSS 8.8

    CLI-Flag-Injection im Git-Node von n8n
    n8n
  25. CVE-2026-54011 Hoch
    Score 52 CVSS 8.7

    Open WebUI – Cross-Site Scripting über Mermaid-Blöcke in der Datei-Vorschau
    Open WebUI
  26. CVE-2026-54762 Hoch
    Score 52 CVSS 8.6

    Traefik – Ingress-NGINX-Routen versagen offen bei nicht auflösbarem Auth-Secret
    Traefik
  27. CVE-2026-49444 Hoch
    Score 51 CVSS 8.5

    Sandbox-Ausbruch im Python-Code-Node von n8n ermöglicht RCE
    n8n
  28. CVE-2026-54312 Hoch
    Score 51 CVSS 8.5

    n8n – Prototype Pollution über den Microsoft-SQL-Node legt die Instanz lahm
    n8n
  29. CVE-2025-71337 Hoch
    Score 50 CVSS 8.3

    Flowise unverifizierte E-Mail-Änderung ermöglicht Kontoübernahme
    Flowise
  30. CVE-2026-54010 Hoch
    Score 50 CVSS 8.3

    Open WebUI: Fehlende Zugriffsprüfung bei Datei-Zuordnung in geteilten Chats
    Open WebUI
  31. CVE-2026-49402 Hoch
    Score 49 CVSS 8.1 EPSS 0.28%

    Deno: fehlerhaftes Shell-Argument-Escaping in node:child_process
    Microsoft Windows
  32. CVE-2026-56784 Hoch
    Score 49 CVSS 8.1 EPSS 0.26%

    OpenRemote – IDOR ermöglicht Löschen fremder Alarme
    Zoho ManageEngine
  33. CVE-2026-56379 Hoch
    Score 49 CVSS 8.1 EPSS 0.90%

    ImageMagick – Command Injection im SVG-Decoder (MVG-Befehle)
    ImageMagick
  34. CVE-2026-52845 Hoch
    Score 49 CVSS 8.1 EPSS 0.25%

    Caddy – Identitäts-Header-Injektion über forward_auth und php_fastcgi
    Caddy
  35. CVE-2026-45135 Hoch
    Score 49 CVSS 8.1

    Fehlerhafte FastCGI-Pfadaufteilung in Caddy ermöglicht Code-Ausführung
    Caddy
  36. CVE-2026-45732 Hoch
    Score 49 CVSS 8.1

    Fehlerhafte Autorisierung der OAuth-Reconnect-Endpunkte in n8n
    n8n
  37. CVE-2020-9695 Hoch
    Score 47 CVSS 7.8 EPSS 0.18%

    Adobe Acrobat Reader – Out-of-Bounds-Write mit möglicher Codeausführung
    Adobe (APSB) Magento/Adobe Commerce Apple (macOS/iOS) Microsoft Windows
  38. CVE-2023-54365 Hoch
    Score 45 CVSS 7.5 EPSS 0.57%

    Traefik – Denial of Service in der HTTP/2-Verarbeitung
    Red Hat (OpenShift/RHEV)
  39. CVE-2026-52844 Hoch
    Score 45 CVSS 7.5 EPSS 0.41%

    Caddy: Pfad-Matcher unter Windows umgehbar (Zugriff auf geschützte Dateien)
    Microsoft Windows
  40. CVE-2026-49401 Hoch
    Score 44 CVSS 7.3 EPSS 0.14%

    Deno: Umgehung der Berechtigungsprüfung durch fehlerhaften Pfadvergleich
    Apple (macOS/iOS)
  41. CVE-2026-10609 Mittel
    Score 41 CVSS 6.8 EPSS 0.23%

    Red Hat OpenShift Logging Operator: Fehlende Autorisierung bei Token-Weiterleitung
    Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  42. CVE-2026-11820 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    Ansible community.general nexmo Modul Credential Exposure
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  43. CVE-2020-9711 Mittel
    Score 33 CVSS 5.5 EPSS 0.18%

    Adobe Acrobat Reader: Out-of-bounds-Read mit möglicher Speicheroffenlegung
    Adobe (APSB) Magento/Adobe Commerce Apple (macOS/iOS) Microsoft Windows
  44. CVE-2020-9713 Mittel
    Score 33 CVSS 5.5 EPSS 0.18%

    Adobe Acrobat/Reader: Out-of-bounds-Read
    Adobe (APSB) Magento/Adobe Commerce Apple (macOS/iOS) Microsoft Windows
  45. CVE-2026-11819 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    keyring_info-Modul – Offenlegung einer Passphrase aus dem OS-Schlüsselbund
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  46. CVE-2026-12163 Mittel
    Score 33 CVSS 5.5 EPSS 0.14%

    Fortra File Integrity Monitoring (Tripwire Enterprise): Stored XSS in der Asset-View-UI
    Fortra GoAnywhere MFT
  47. CVE-2026-12969 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    dnsmasq – Out-of-Bounds-Read in find_soa()
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  48. CVE-2026-50221 Mittel
    Score 32 CVSS 5.4 EPSS 0.15%

    OpenStack Swift – Fehlende Filterung interner Update-Header
    OpenStack
  49. CVE-2026-55655 Mittel
    Score 30 CVSS 5 EPSS 0.09%

    OpenSSH – Hijacking clientseitiger X11-Forwarding-Verbindungen
    OpenBSD OpenSSH Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  50. CVE-2026-12164 Mittel
    Score 26 CVSS 4.4 EPSS 0.10%

    Fortra File Integrity Monitoring – Fehlerhafte Rechtevergabe beim tetool-Import
    Fortra GoAnywhere MFT

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook