Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3751 bis 3800 von 37233

  1. CVE-2026-16804 Hoch
    Score 50 CVSS 8.3 EPSS 0.29%

    Google Chrome: Use-after-free in der Komponente Input ermöglicht Sandbox-Ausbruch
    Google ChromeOS/Chrome SimpleHelp Remote Support
  2. CVE-2026-64815 Hoch
    Score 49 CVSS 8.1 EPSS 0.31%

    JetBrains IntelliJ IDEA – Code-Injektion über UI-Designer-Formulardateien
    JetBrains TeamCity Caddy Ubiquiti
  3. CVE-2026-65916 Hoch
    Score 49 CVSS 8.1

    CyberPanel – Fehlende Autorisierung im cancelBackupCreation-Handler
    CyberPanel
  4. CVE-2026-49035 Hoch
    Score 49 CVSS 8.1 EPSS 0.37%

    Heap-basierter Buffer Overflow über manipulierte MMS-Initiate-Anfrage
    SimpleHelp Remote Support Caddy
  5. CVE-2026-65757 Hoch
    Score 49 CVSS 8.1 EPSS 0.10%

    Joomla: Offenlegung eingeschränkter Moduldaten über Editor-Popup
    Joomla
  6. CVE-2026-64802 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    JetBrains GoLand – Code-Ausführung vor Erteilung des Projekt-Vertrauens
    JetBrains TeamCity Caddy
  7. CVE-2026-64803 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    JetBrains GoLand – Codeausführung vor Vergabe des Projektvertrauens
    JetBrains TeamCity Caddy
  8. CVE-2026-64807 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    JetBrains WebStorm – Codeausführung über projektbereitgestellte Linter-Konfiguration
    JetBrains TeamCity Caddy
  9. CVE-2026-64811 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    JetBrains IntelliJ IDEA: Codeausführung vor Projektfreigabe über Dev-Container-Konfiguration
    JetBrains TeamCity Caddy
  10. CVE-2026-60122 Hoch
    Score 47 CVSS 7.8 EPSS 0.17%

    gpsd gpsprof: Code Injection über manipulierte GPS-Daten
    Caddy
  11. CVE-2026-65703 Hoch
    Score 47 CVSS 7.8 EPSS 0.29%

    FFmpeg – Out-of-Bounds-Write im TDSC-Video-Decoder
    SimpleHelp Remote Support
  12. CVE-2026-63313 Hoch
    Score 46 CVSS 7.7 EPSS 0.34%

    9Router: Server-Side-Request-Forgery im Endpunkt /v1/web/fetch
    Zoho ManageEngine
  13. CVE-2024-58330 Hoch
    Score 45 CVSS 7.5 EPSS 0.50%

    Bosch IP-Kameras CPP13/CPP14: Fehlende Authentifizierungsprüfung
    Check Point Bosch PSIRT
  14. CVE-2026-9713 Hoch
    Score 45 CVSS 7.5 EPSS 0.46%

    Lumise Product Designer for WooCommerce (WordPress): SQL-Injection über die Checkout-AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  15. CVE-2026-65500 Hoch
    Score 45 CVSS 7.5

    Manual WordPress Theme – Unauthentifizierte fehlerhafte Zugriffskontrolle
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-65493 Hoch
    Score 45 CVSS 7.5

    Dokan Pro: PHP Object Injection
    PHP
  17. CVE-2026-12082 Hoch
    Score 45 CVSS 7.5 EPSS 0.19%

    Praison AI SEO (WordPress-Plugin) – Fehlende Autorisierung in REST-API-Routen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-14291 Hoch
    Score 45 CVSS 7.5 EPSS 0.25%

    security-ninja-premium (WordPress) – Umgehung der Zwei-Faktor-Authentifizierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon) Caddy
  19. CVE-2026-16756 Hoch
    Score 45 CVSS 7.5 EPSS 0.42%

    Amazon aws-smithy-http-server – Denial of Service durch fehlende Timeouts
    SimpleHelp Remote Support
  20. CVE-2026-44909 Hoch
    Score 45 CVSS 7.5

    Proxygen – Denial of Service über HTTP/2-Flusskontrolle
    SimpleHelp Remote Support
  21. CVE-2026-25800 Hoch
    Score 45 CVSS 7.5 EPSS 0.34%

    Quinn (QUIC): Denial of Service in der Assembler-Komponente
    Pure Storage
  22. CVE-2026-10697 Hoch
    Score 45 CVSS 7.5 EPSS 0.18%

    Progress MOVEit Transfer – Umgehung der Authentifizierung
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  23. CVE-2026-15966 Hoch
    Score 45 CVSS 7.5 EPSS 0.18%

    Progress MOVEit Transfer: Permissive Cross-Domain-Sicherheitsrichtlinie
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  24. CVE-2026-15967 Hoch
    Score 45 CVSS 7.5 EPSS 0.18%

    Progress MOVEit Transfer: Unzureichender Ablauf der Sitzung
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  25. CVE-2026-40430 Hoch
    Score 45 CVSS 7.5

    Pronetiqs IntraVUE: Klartext-Speicherung von Passwörtern über die API
    HPE Storage IBM Storage Pure Storage
  26. CVE-2026-65430 Hoch
    Score 45 CVSS 7.5 EPSS 0.14%

    Joomla-Erweiterung – Preisgabe von MaxMind-Zugangsdaten in Anfrage-URLs
    Joomla
  27. CVE-2026-65694 Hoch
    Score 45 CVSS 7.5 EPSS 0.79%

    Microweber CMS – Path Traversal im Static File Controller
    Craft CMS SimpleHelp Remote Support
  28. CVE-2026-65754 Hoch
    Score 45 CVSS 7.5 EPSS 0.16%

    ReReplacer (Joomla) – Auslesen von Dateien ausserhalb des Site-Verzeichnisses
    Joomla
  29. CVE-2026-15615 Hoch
    Score 45 CVSS 7.5 EPSS 0.13%

    CVE-2026-15615 – Logto: fehlende Validierung des SAML-Conditions-Elements ermöglicht Assertion-Replay
    Matrix Synapse / Element
  30. CVE-2026-65755 Hoch
    Score 45 CVSS 7.5 EPSS 0.14%

    CVE-2026-65755 – Joomla: unzureichend begrenzte Cache-Schlüssel bei datumsabhängigen Abfragen
    Joomla
  31. CVE-2026-14257 Hoch
    Score 45 CVSS 7.5 EPSS 0.47%

    brace-expansion – Denial of Service durch Speichererschöpfung
    WordPress (Patchstack)
  32. CVE-2026-16796 Hoch
    Score 44 CVSS 7.3 EPSS 0.33%

    AWS Bedrock AgentCore Python SDK – Befehlsinjektion über Argument-Delimiter
    Python SimpleHelp Remote Support
  33. CVE-2026-16765 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    CodeAstro Online Classroom 1.0 – Schwachstelle in loginlinkadmin.php
    PHP
  34. CVE-2026-7232 Hoch
    Score 43 CVSS 7.2 EPSS 0.34%

    FormCraft-Plugin für WordPress – Stored Cross-Site-Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  35. CVE-2026-7534 Hoch
    Score 43 CVSS 7.2 EPSS 0.32%

    WordPress SUMO Reward Points: Unauthentifiziertes Stored XSS über REST-API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  36. CVE-2026-12421 Hoch
    Score 43 CVSS 7.2 EPSS 0.32%

    ARforms (WordPress): Stored Cross-Site-Scripting über Passwort-Feld
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  37. CVE-2026-57427 Hoch
    Score 43 CVSS 7.1

    Download Monitor - WPForms Lock – Unauthentifiziertes Cross-Site-Scripting (XSS)
    PRTG Network Monitor
  38. CVE-2026-65497 Hoch
    Score 43 CVSS 7.2

    Complianz – PHP Object Injection durch Administrator
    PHP
  39. CVE-2026-65511 Hoch
    Score 43 CVSS 7.1

    Manual WordPress Theme – Unauthentifiziertes Cross-Site-Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  40. CVE-2026-65896 Hoch
    Score 43 CVSS 7.1 EPSS 0.48%

    Grav API Plugin – Unzureichende Validierung des Slug-Feldes im Move-Endpoint
    Zoho ManageEngine
  41. CVE-2026-65488 Hoch
    Score 43 CVSS 7.1 EPSS 0.13%

    LA-Studio Element Kit for Elementor – Unauthentifizierte CSRF-Schwachstelle
    ImageMagick Matrix Synapse / Element
  42. CVE-2026-15968 Hoch
    Score 43 CVSS 7.1 EPSS 0.20%

    Progress MOVEit Transfer – Cross-Site Scripting (XSS)
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  43. CVE-2026-6390 Mittel
    Score 41 CVSS 6.8 EPSS 0.15%

    GNU nano – Format-String-Schwachstelle in der Fehlerbehandlung mehrerer Puffer
    GNU Bash Omnissa (Workspace ONE, Horizon)
  44. CVE-2026-65695 Mittel
    Score 41 CVSS 6.8

    Office-Word-MCP-Server – Path Traversal in den Dokument-Tools
    Microsoft Office (Word/Excel/PowerPoint/Outlook) LibreOffice
  45. CVE-2026-27377 Mittel
    Score 40 CVSS 6.7

    QuickCal – Fehlerhafte Zugriffskontrolle beim Booking Agent
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-13009 Mittel
    Score 39 CVSS 6.5

    AI Copilot – Content Generator für WordPress – SQL-Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  47. CVE-2026-15448 Mittel
    Score 39 CVSS 6.5

    Tickera WordPress-Plugin: SQL-Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  48. CVE-2026-15761 Mittel
    Score 39 CVSS 6.5 EPSS 0.45%

    CVE-2026-15761 – SQL-Injection im WordPress-Plugin Tickera
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-15906 Mittel
    Score 39 CVSS 6.5 EPSS 0.47%

    Premium Packages für WordPress – SQL-Injection über 'orderby'
    Western Digital WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  50. CVE-2026-65522 Mittel
    Score 39 CVSS 6.5

    Manual WordPress-Theme – Cross-Site-Scripting (Contributor)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook