Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3651 bis 3700 von 37233

  1. CVE-2026-64234 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – tty: serial: pch_uart: Prüfung für dma_alloc_coherent() ergänzt
    Check Point
  2. CVE-2026-64240 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel: Korrektur des Control-Request-Setup-Pakets im igorplugusb-Treiber
    Plex Media Server Ubuntu (USN)
  3. CVE-2026-64248 Mittel
    Score 0 EPSS 0.11%

    Linux-Kernel – MIPS: smp: sterbende CPU in stop_this_cpu() an RCU melden
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  4. CVE-2026-64250 Mittel
    Score 0 EPSS 0.11%

    Linux-Kernel: LoongArch meldet sterbende CPU in stop_this_cpu() an RCU
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  5. CVE-2026-43137 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel (Azure CVM) – Schwachstellen (Ubuntu USN)
    Ubuntu (USN)
  6. CVE-2026-43317 Mittel
    Score 0 EPSS 0.12%

    Ubuntu: Linux-Kernel-Schwachstellen für Azure- und Azure-CVM-Umgebungen
    Ubuntu (USN)
  7. CVE-2026-63317 Mittel
    Score 0 EPSS 0.27%

    Apache OpenNLP: Arbitrary Class Instantiation über XML-Feature-Generator-Descriptor
    Caddy
  8. CVE-2026-64215 Mittel
    Score 0 EPSS 0.14%

    Linux-Kernel drm/msm/a6xx – NULL-Pointer-Dereferenz durch ungeprüftes kzalloc
    Check Point
  9. CVE-2026-64227 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel: Fehlende NULL-Prüfung von ACPI_COMPANION() beim Treiber-Probe
    Check Point Ubuntu (USN)
  10. CVE-2026-64254 Mittel
    Score 0 EPSS 0.11%

    Linux-Kernel: Fehlerhafte pci_iounmap()-Nutzung im NTB-EPF-Treiber
    Omnissa (Workspace ONE, Horizon)
  11. CVE-2026-65623 Mittel
    Score 0 EPSS 0.39%

    Bandit – Denial of Service durch ineffiziente Algorithmuskomplexität bei WebSocket-Reassemblierung
    SimpleHelp Remote Support Oracle (CPU/EBS/PeopleSoft/WebLogic)
  12. CVE-2025-48757 Mittel
    Score 0

    Fehlende Row-Level-Security-Richtlinien bei Supabase-basierten Anwendungen
  13. CVE-2025-71295 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel (Azure CVM): Schwachstelle, behoben in Ubuntu-Security-Notices
    Ubuntu (USN)
  14. CVE-2026-23249 Mittel
    Score 0 EPSS 0.14%

    Linux-Kernel (Azure CVM): Schwachstelle, behoben in Ubuntu-Security-Notices
    Ubuntu (USN)
  15. CVE-2026-43271 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel (Azure CVM): Schwachstelle, behoben in Ubuntu-Security-Notices
    Ubuntu (USN)
  16. CVE-2026-64209 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – phy/qcom/qmp-usbc: Out-of-Bounds-Zugriff in DP-Swing-Konfiguration behoben
    Ubuntu (USN)
  17. CVE-2026-64212 Mittel
    Score 0 EPSS 0.15%

    Linux-Kernel wifi: iwlwifi/mld – Pointer-Dereferenzierung vor NULL-Prüfung
    Ubuntu (USN)
  18. CVE-2026-64213 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel: fehlende Lock-Absicherung in lm90_alert (hwmon lm90)
    Ubuntu (USN)
  19. CVE-2026-64220 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – device property: fwnode->secondary bei fwnode_init() auf NULL gesetzt
    Ubuntu (USN)
  20. CVE-2026-64224 Mittel
    Score 0 EPSS 0.13%

    Linux-Kernel – octeontx2-pf: Double-Free in rvu_rep_rsrc_init() behoben
    Ubuntu (USN)
  21. CVE-2026-64229 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel x86/mm – Broadcast-TLB-Flush bei deaktiviertem PCID nicht abgeschaltet
    Ubuntu (USN)
  22. CVE-2026-64230 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel: nicht zugewiesenes irq_data.rdev im tps65219-Regulator-Treiber behoben
    Ubuntu (USN)
  23. CVE-2026-64231 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – drm/msm/dsi: Register-Dump über gemappten Bereich hinaus verhindert
    Ubuntu (USN)
  24. CVE-2026-64233 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel – usb/gadget/uvc: Lock über XU-Walks in uvc_function_bind gehalten
    Ubuntu (USN)
  25. CVE-2026-64236 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel i2c: davinci – Division durch Null bei fehlender clock-frequency
    Ubuntu (USN)
  26. CVE-2026-64237 Mittel
    Score 0 EPSS 0.17%

    Linux-Kernel: fehlende Firmware-Grössenprüfung im elan_i2c-Treiber (Input)
    Ubuntu (USN)
  27. CVE-2026-64238 Mittel
    Score 0 EPSS 0.11%

    Linux-Kernel – gpio: shared: Deadlock beim Entfernen des Parents eines Shared Proxy behoben
    Ubuntu (USN)
  28. CVE-2026-64239 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel – mm/damon/sysfs-schemes: Tried-Region beim rmdir korrekt gelöscht
    Ubuntu (USN)
  29. CVE-2026-64241 Mittel
    Score 0 EPSS 0.16%

    Linux-Kernel gpio: rockchip – Teardown-Fehler und Resource-Leaks im Remove-Pfad
    Ubuntu (USN)
  30. CVE-2026-64242 Mittel
    Score 0 EPSS 0.18%

    Linux-Kernel: Double-Free im Probe-Fehlerpfad des net2280-USB-Gadget-Treibers
    Ubuntu (USN)
  31. CVE-2014-0114 Mittel
    Score 100 EPSS 99.03%

    Apache Commons BeanUtils – Schwachstelle (Ubuntu USN-8322-2)
    Ubuntu (USN)
  32. CVE-2019-10086 Mittel
    Score 71 EPSS 28.38%

    Apache Commons BeanUtils – Regression (Ubuntu USN-8322-2)
    Ubuntu (USN)
  33. CVE-2026-64812 Kritisch
    Score 60 CVSS 10 EPSS 0.36%

    JetBrains IntelliJ IDEA – Eingabe-Injektion in Remote-Development-Sitzung
    JetBrains TeamCity SimpleHelp Remote Support
  34. CVE-2026-64813 Kritisch
    Score 60 CVSS 10 EPSS 0.39%

    JetBrains IntelliJ IDEA – Unautorisierte Einstellungsänderung in Remote-Development-Sitzung
    JetBrains TeamCity SimpleHelp Remote Support
  35. CVE-2026-59555 Kritisch
    Score 60 CVSS 10

    Participants Database (WordPress) – nicht authentifizierte willkürliche Dateilöschung
  36. CVE-2026-47668 Kritisch
    Score 60 CVSS 10

    DbGate – Remote Code Execution über JSON-Script-Runner
    SimpleHelp Remote Support Caddy
  37. CVE-2026-6516 Kritisch
    Score 60 CVSS 10

    Zohocorp ManageEngine ADAudit Plus: Unauthenticated Remote Code Execution über Agent-API
    Zoho ManageEngine SimpleHelp Remote Support Caddy
  38. CVE-2025-71389 Kritisch
    Score 60 CVSS 10 EPSS 1.35%

    Cal.com: Unauthentifizierte Remote Code Execution über gebündeltes Next.js (RSC)
    SimpleHelp Remote Support Caddy
  39. CVE-2026-42933 Kritisch
    Score 60 CVSS 10

    Pronetiqs IntraVUE: Umgehung der OT-Segmentierung über aktiven Proxy
  40. CVE-2026-14282 Kritisch
    Score 59 CVSS 9.8 EPSS 1.25%

    GoDAM WordPress-Plugin: Hochladen beliebiger Dateien
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Plex Media Server
  41. CVE-2026-15011 Kritisch
    Score 59 CVSS 9.8 EPSS 0.95%

    CVE-2026-15011 – Code Injection im WordPress-Plugin Customer Support Ticket System & Helpdesk
    SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Caddy
  42. CVE-2026-15015 Kritisch
    Score 59 CVSS 9.8

    MountDev AI MCP Connector für WordPress – Umgehung der Autorisierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-59540 Kritisch
    Score 59 CVSS 9.8

    SMS Alert Order Notifications – Nicht authentifizierte Privilegieneskalation
  44. CVE-2026-59543 Kritisch
    Score 59 CVSS 9.9

    Advanced Views – Remote Code Execution durch Nutzer mit Subscriber-Rolle
    SimpleHelp Remote Support Caddy
  45. CVE-2026-59544 Kritisch
    Score 59 CVSS 9.8

    Thrive Quiz Builder – Unauthentifizierte PHP Object Injection
    PHP
  46. CVE-2026-61951 Kritisch
    Score 59 CVSS 9.8

    TrueBooker (<= 1.2.3): Rechteausweitung ohne Authentifizierung
  47. CVE-2026-65687 Kritisch
    Score 59 CVSS 9.8 EPSS 0.58%

    Bold Reports Standalone Report Designer: Arbitrary File Read über SVG-Verarbeitung
  48. CVE-2026-65688 Kritisch
    Score 59 CVSS 9.8 EPSS 0.59%

    Bold Reports Report Designer – fehlende Pfadvalidierung erlaubt unauthentifiziertes Lesen beliebiger Dateien
  49. CVE-2026-65689 Kritisch
    Score 59 CVSS 9.8 EPSS 0.58%

    Bold Reports Standalone Report Designer – fehlende Pfadprüfung erlaubt Lesen beliebiger Dateien
  50. CVE-2026-47752 Kritisch
    Score 59 CVSS 9.9

    Tugtainer: Server-Side Template Injection in der Benachrichtigungsvorlage
    Docker/containerd/Podman

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook