Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3701 bis 3750 von 37233

  1. CVE-2026-65700 Kritisch
    Score 59 CVSS 9.8 EPSS 1.27%

    h2oGPT – Path Traversal in der OpenAI-kompatiblen Files-API
    SimpleHelp Remote Support
  2. CVE-2026-63359 Kritisch
    Score 59 CVSS 9.8 EPSS 0.71%

    Appriss Insights VINE: Authentifizierungsumgehung der Login-Seite
    Microsoft Exchange Server (On-Prem) Zoho ManageEngine
  3. CVE-2026-15981 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    SAML SSO Login Plugin für WordPress – Authentifizierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2026-47724 Kritisch
    Score 59 CVSS 9.9 EPSS 0.35%

    nebula-mesh: Autorisierung allein über Bearer-Token auf /api/v1/* (Slack Nebula)
    Zyxel Slack
  5. CVE-2024-58354 Kritisch
    Score 59 CVSS 9.9 EPSS 0.56%

    cal.com – Repository-Takeover über unsicheren GitHub-Actions-Workflow
    Sonatype Nexus Repository GitHub Enterprise
  6. CVE-2026-52439 Kritisch
    Score 59 CVSS 9.8 EPSS 0.52%

    CVE-2026-52439 – Remote Code Execution in xiandafu beetl 3.20.2
    SimpleHelp Remote Support Caddy
  7. CVE-2026-63732 Kritisch
    Score 59 CVSS 9.9 EPSS 0.74%

    9router 0.4.59: Hardcoded-Standardpasswort und Umgehung der LOCAL_ONLY-Sperre
  8. CVE-2026-65431 Kritisch
    Score 59 CVSS 9.8 EPSS 0.16%

    Joomla: Unsichere Archiventpackung der Geo-IP-Datenbank (Path Traversal)
    Joomla
  9. CVE-2026-15630 Kritisch
    Score 59 CVSS 9.9 EPSS 0.34%

    Mandantenübergreifende Rechteausweitung durch Autorisierungslücke
    Omnissa (Workspace ONE, Horizon)
  10. CVE-2026-44210 Kritisch
    Score 59 CVSS 9.9 EPSS 0.32%

    Kata Containers: Schwachstelle in der Standardkonfiguration (vor 3.31.0)
  11. CVE-2026-57784 Kritisch
    Score 58 CVSS 9.6

    Ninja Forms File Uploads Extension – Nicht authentifizierte CSRF
  12. CVE-2026-65471 Kritisch
    Score 58 CVSS 9.6

    Avada Core – Unauthentifizierte Cross-Site-Request-Forgery (CSRF)
  13. CVE-2026-65606 Kritisch
    Score 58 CVSS 9.6 EPSS 0.79%

    SiYuan – Cross-Site-Scripting im siyuan://-Protokoll-Handler
  14. CVE-2026-65605 Kritisch
    Score 58 CVSS 9.6 EPSS 0.79%

    SiYuan – Gespeichertes Cross-Site-Scripting in der Attribut-Ansicht
  15. CVE-2026-59514 Kritisch
    Score 56 CVSS 9.3

    BuddyBoss Platform – Unauthentifizierte SQL-Injection
  16. CVE-2026-59526 Kritisch
    Score 56 CVSS 9.3

    MapSVG – Unauthentifizierte SQL-Injection
  17. CVE-2026-61948 Kritisch
    Score 56 CVSS 9.3

    WPDM – Premium Packages – Nicht authentifizierte SQL-Injection
  18. CVE-2026-61949 Kritisch
    Score 56 CVSS 9.3

    Bookly – Unauthentifizierte SQL-Injection
  19. CVE-2026-59525 Kritisch
    Score 56 CVSS 9.3

    Participants Database (WordPress) – nicht authentifizierte SQL-Injection
  20. CVE-2026-61950 Kritisch
    Score 56 CVSS 9.3

    Unauthenticated SQL Injection in TrueBooker <= 1.2.3
  21. CVE-2026-65455 Kritisch
    Score 55 CVSS 9.1

    MapSVG – Beliebiger Datei-Upload durch Administrator
  22. CVE-2026-65461 Kritisch
    Score 55 CVSS 9.1

    Really Simple CSV Importer – Beliebiger Datei-Upload durch Administrator
  23. CVE-2026-27064 Kritisch
    Score 55 CVSS 9.1

    Mailster – Hochladen beliebiger Dateien im Editor
  24. CVE-2026-65907 Kritisch
    Score 55 CVSS 9.1

    JetBrains TeamCity: Codeausführung über Git-VCS-Roots
    JetBrains TeamCity Caddy Git
  25. CVE-2026-65701 Kritisch
    Score 55 CVSS 9.1

    SoftVC VITS Singing Voice Conversion: Path Traversal im Inference-Server
    SimpleHelp Remote Support
  26. CVE-2026-15611 Kritisch
    Score 55 CVSS 9.1 EPSS 0.15%

    Logto – unberechtigter Kontozugriff durch unbestätigte E-Mail-basierte SSO-Verknüpfung
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  27. CVE-2026-15616 Kritisch
    Score 55 CVSS 9.1 EPSS 0.19%

    CVE-2026-15616 – MFA-Bypass bei SSO-Authentifizierung in Logto
  28. CVE-2026-15617 Kritisch
    Score 55 CVSS 9.1 EPSS 0.15%

    Logto: Principal-Kollision durch fehlende Normalisierung von E-Mail und Identifikatoren
  29. CVE-2026-15612 Kritisch
    Score 55 CVSS 9.1 EPSS 0.13%

    Logto: Umgehung der OIDC-Nonce-Validierung ermöglicht Token-Replay
  30. CVE-2026-16723 Kritisch
    Score 54 CVSS 9 EPSS 0.66%

    Remote-Code-Execution in fastjson 1.2.68 bis 1.2.83
    SimpleHelp Remote Support Caddy
  31. CVE-2026-15017 Hoch
    Score 53 CVSS 8.8

    MDJM Event Management für WordPress – Rechteausweitung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-65608 Hoch
    Score 53 CVSS 8.8 EPSS 1.28%

    Grav – Remote Code Execution über FlexDirectory-Blueprint-Direktiven
    SimpleHelp Remote Support Caddy
  33. CVE-2026-16745 Hoch
    Score 53 CVSS 8.8 EPSS 0.45%

    Red Hat OpenShift AI (odh-dashboard) – Authentifizierungsumgehung durch fehlerhafte Netzwerkbindung
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  34. CVE-2026-65906 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    JetBrains TeamCity – Codeausführung über Kotlin-DSL-Sandbox-Escape
    JetBrains TeamCity
  35. CVE-2026-65917 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    CyberPanel: Insecure Direct Object Reference (IDOR) in IncBackups
    CyberPanel NAKIVO Backup & Replication
  36. CVE-2026-15212 Hoch
    Score 53 CVSS 8.8 EPSS 0.16%

    WordPress WPO365 | Login: Cross-Site Request Forgery
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  37. CVE-2024-58353 Hoch
    Score 53 CVSS 8.9 EPSS 0.30%

    Cal.com: Cross-Site-Scripting in der öffentlichen Buchungsansicht
    Sonatype Nexus Repository
  38. CVE-2026-16806 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    CVE-2026-16806 – Use-after-free in WebMCP von Google Chrome
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  39. CVE-2026-64876 Hoch
    Score 53 CVSS 8.8 EPSS 0.10%

    Fehlende Token- und Super-User-Prüfung bei Datenbank-Update-Anfragen
    Joomla
  40. CVE-2026-16807 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Google Chrome: Out-of-Bounds-Write in Codecs ermöglicht Sandbox-Ausbruch
    Google ChromeOS/Chrome SimpleHelp Remote Support
  41. CVE-2026-64814 Hoch
    Score 52 CVSS 8.6 EPSS 0.32%

    JetBrains IntelliJ IDEA – Unautorisierter Dateizugriff in Remote-Development-Sitzung
    JetBrains TeamCity SimpleHelp Remote Support
  42. CVE-2026-65908 Hoch
    Score 52 CVSS 8.6 EPSS 0.13%

    JetBrains PyCharm: Codeausführung beim Öffnen nicht vertrauenswürdiger Projekte
    JetBrains TeamCity Caddy Python
  43. CVE-2026-47743 Hoch
    Score 52 CVSS 8.7

    Shopper – Datenmanipulation, Informationsabfluss und Stored XSS
    Magento/Adobe Commerce Laravel (inkl. Ignition und Livewire)
  44. CVE-2026-65702 Hoch
    Score 52 CVSS 8.6

    Vanna: Path Traversal im FileSystemConversationStore
    SimpleHelp Remote Support
  45. CVE-2024-58023 Hoch
    Score 50 CVSS 8.4 EPSS 0.11%

    Bosch Configuration Manager 7.72.0106: Offenlegung sensibler Informationen
    Bosch PSIRT
  46. CVE-2026-64805 Hoch
    Score 50 CVSS 8.4 EPSS 0.14%

    JetBrains WebStorm – Code-Ausführung vor Erteilung des Projekt-Vertrauens
    JetBrains TeamCity Caddy
  47. CVE-2026-64806 Hoch
    Score 50 CVSS 8.4 EPSS 0.14%

    JetBrains WebStorm – Codeausführung vor Vergabe des Projektvertrauens
    JetBrains TeamCity Caddy
  48. CVE-2026-64808 Hoch
    Score 50 CVSS 8.4 EPSS 0.14%

    JetBrains PhpStorm – Codeausführung vor Erteilung des Project Trust
    JetBrains TeamCity Caddy
  49. CVE-2026-64809 Hoch
    Score 50 CVSS 8.4 EPSS 0.14%

    JetBrains PhpStorm – Codeausführung vor Vertrauensfreigabe eines Projekts
    JetBrains TeamCity Caddy
  50. CVE-2026-64804 Hoch
    Score 50 CVSS 8.4 EPSS 0.14%

    JetBrains WebStorm – Codeausführung vor Erteilung des Projekt-Vertrauens
    JetBrains TeamCity Caddy

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook