Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3801 bis 3850 von 37233

  1. CVE-2026-16078 Mittel
    Score 39 CVSS 6.5 EPSS 0.91%

    WCPOS Point of Sale for WooCommerce – Directory Traversal
    Check Point WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  2. CVE-2026-59524 Mittel
    Score 39 CVSS 6.5

    Easy Digital Downloads – Fehlerhafte Authentifizierung
    Western Digital
  3. CVE-2026-65470 Mittel
    Score 39 CVSS 6.5

    Fluent Support (<= 2.3.0): Stored Cross-Site-Scripting durch Contributor
    SimpleHelp Remote Support
  4. CVE-2026-65482 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    LA-Studio Element Kit for Elementor (WordPress) – Stored XSS durch Contributor
    ImageMagick Matrix Synapse / Element
  5. CVE-2026-13119 Mittel
    Score 39 CVSS 6.5

    WordPress-Plugin Registrations for the Events Calendar – SQL-Injection über den AJAX-Handler rtec_records_edit
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-16767 Mittel
    Score 39 CVSS 6.5 EPSS 0.48%

    Ne-Lexa php-zip: Schwachstelle in ZipFile::extractTo des ZIP-Handlers
    PHP
  7. CVE-2026-65713 Mittel
    Score 39 CVSS 6.5 EPSS 0.16%

    Joomla-Erweiterung: Verzeichnis-Enumeration über Modals-Galeriepfade
    Joomla
  8. CVE-2026-64875 Mittel
    Score 39 CVSS 6.5 EPSS 0.14%

    GeoIP-Regelumgehung durch fälschbare Client-IP-Header
    Joomla
  9. CVE-2026-9635 Mittel
    Score 38 CVSS 6.4 EPSS 0.32%

    WP Shortcode by MyThemeShop: Stored XSS im [tab]-Shortcode
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-9729 Mittel
    Score 38 CVSS 6.4 EPSS 0.33%

    Webpushr Push Notifications (WordPress): Stored Cross-Site-Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  11. CVE-2026-14481 Mittel
    Score 38 CVSS 6.4 EPSS 0.42%

    Accessibility Checker für WordPress – Stored Cross-Site Scripting
    Western Digital WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-15404 Mittel
    Score 38 CVSS 6.4 EPSS 0.33%

    Lpagery WordPress-Plugin: Stored Cross-Site Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  13. CVE-2026-15646 Mittel
    Score 38 CVSS 6.4 EPSS 0.33%

    CVE-2026-15646 – Stored XSS im WordPress-Plugin Brands for WooCommerce
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  14. CVE-2026-15794 Mittel
    Score 38 CVSS 6.4 EPSS 0.33%

    Grid/List View for WooCommerce – Stored Cross-Site Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  15. CVE-2026-15348 Mittel
    Score 38 CVSS 6.3

    Premium Packages (WordPress) – Authentifizierungsumgehung über wpdmppdl
    Western Digital WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-15394 Mittel
    Score 38 CVSS 6.4

    Header Footer Script Adder – Gespeichertes Cross-Site-Scripting
    Caddy WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  17. CVE-2026-65903 Mittel
    Score 37 CVSS 6.1 EPSS 0.19%

    DOMPurify: Umgehung von FORBID_TAGS in der ADD_TAGS-Funktion
    Craft CMS
  18. CVE-2026-65911 Mittel
    Score 37 CVSS 6.1 EPSS 0.18%

    DOMPurify – Funktions-Prädikate bleiben über sanitize()-Aufrufe hinweg im internen Zustand erhalten
    Matrix Synapse / Element
  19. CVE-2026-65912 Mittel
    Score 37 CVSS 6.1 EPSS 0.17%

    DOMPurify – Umgehung der URI-Validierung über ADD_ATTR-Prädikatfunktion
    Matrix Synapse / Element
  20. CVE-2026-65697 Mittel
    Score 37 CVSS 6.1

    Fathom Lite: Stored Cross-Site Scripting im Analytics-Endpunkt
    Zoho ManageEngine
  21. CVE-2026-65756 Mittel
    Score 37 CVSS 6.1 EPSS 0.21%

    Joomla: Shortcut-Konfiguration akzeptiert beliebiges Inline-JavaScript
    Joomla
  22. CVE-2026-9066 Mittel
    Score 37 CVSS 6.1 EPSS 0.20%

    WP Compress Plugin für WordPress – ungeprüfter CDN-Host-Parameter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  23. CVE-2026-65712 Mittel
    Score 37 CVSS 6.2 EPSS 0.16%

    Joomla: Offenlegung lokaler Datei-Metadaten über CDN-Versionierung
    Check Point Joomla
  24. CVE-2026-63226 Mittel
    Score 35 CVSS 5.8 EPSS 0.38%

    Ricoh Drucker und Multifunktionsdrucker – uneingeschränktes SSH-Port-Forwarding
    Ricoh
  25. CVE-2026-15827 Mittel
    Score 32 CVSS 5.3 EPSS 0.54%

    GutenKit Blocks (WordPress) – unbefugter Datenzugriff durch fehlende Berechtigungsprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  26. CVE-2026-16733 Mittel
    Score 32 CVSS 5.3

    find-cypress-specs – Befehlsinjektion über shell.exec im Branch Handler
    Matrix Synapse / Element
  27. CVE-2026-65489 Mittel
    Score 32 CVSS 5.3 EPSS 0.31%

    LA-Studio Element Kit for Elementor: Unauthenticated Broken Access Control
    ImageMagick Matrix Synapse / Element
  28. CVE-2026-48537 Mittel
    Score 32 CVSS 5.4

    GFI Archiver – Stored Cross-Site-Scripting im File Archive Assistant
    Home Assistant
  29. CVE-2026-12353 Mittel
    Score 32 CVSS 5.3 EPSS 0.26%

    Denial of Service in RHCS durch Out-of-Memory über den TLS-Endpunkt
    Java/OpenJDK (Oracle) Zoho ManageEngine
  30. CVE-2026-16768 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    gdk-pixbuf: Out-of-Bounds-Read beim Parsen von ICO-Dateien
    Craft CMS
  31. CVE-2026-47769 Mittel
    Score 32 CVSS 5.3

    APIFold: Schwachstelle im /webhooks-Endpunkt des generierten MCP-Servers
    Zoho ManageEngine
  32. CVE-2026-48535 Mittel
    Score 32 CVSS 5.4 EPSS 0.14%

    GFI Archiver: Stored Cross-Site Scripting in der Call-Home-Proxy-Konfiguration
    Home Assistant
  33. CVE-2026-65698 Mittel
    Score 32 CVSS 5.3 EPSS 0.35%

    Path Traversal in den KI-Agenten-Dateiwerkzeugen von Void
    Omnissa (Workspace ONE, Horizon)
  34. CVE-2026-21723 Mittel
    Score 32 CVSS 5.3 EPSS 0.33%

    Grafana – Denial of Service über Alertmanager-Templates
    Grafana Zoho ManageEngine
  35. CVE-2026-16763 Mittel
    Score 32 CVSS 5.3 EPSS 0.70%

    serverless-localstack – Schwachstelle im Configuration Handler
    Matrix Synapse / Element
  36. CVE-2026-64871 Mittel
    Score 32 CVSS 5.4 EPSS 0.10%

    Joomla – URL-Purges ohne durchgängige Token- und Berechtigungsprüfung
    Joomla
  37. CVE-2026-11804 Mittel
    Score 31 CVSS 5.2 EPSS 0.24%

    Tridium Niagara Framework / Niagara Enterprise Security: Rechteausweitung durch unzureichende Berechtigungsprüfung
    Honeywell Microsoft Windows
  38. CVE-2026-9577 Mittel
    Score 29 CVSS 4.8 EPSS 0.21%

    WordPress-Plugin Post Status Notifier Lite: Reflektiertes XSS über mod-Parameter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  39. CVE-2026-65904 Mittel
    Score 28 CVSS 4.7 EPSS 0.15%

    DOMPurify: unzureichende Bereinigung im IN_PLACE-Modus über Realm-Grenzen
    Matrix Synapse / Element
  40. CVE-2026-15786 Mittel
    Score 26 CVSS 4.4 EPSS 0.46%

    WordPress WP Encryption (<= 7.8.6.6): Directory Traversal
    Omnissa (Workspace ONE, Horizon) WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-15647 Mittel
    Score 26 CVSS 4.4 EPSS 0.31%

    Brands for WooCommerce: Stored Cross-Site Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-64810 Mittel
    Score 26 CVSS 4.3 EPSS 0.18%

    JetBrains IntelliJ IDEA: HTML-Injection in IDE-Benachrichtigung
    JetBrains TeamCity
  43. CVE-2026-48012 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Shopware – Open Redirect im SSO-Einstiegspunkt
    Shopware (DACH) Magento/Adobe Commerce Check Point Zoho ManageEngine
  44. CVE-2026-48013 Mittel
    Score 25 CVSS 4.1

    Shopware – Server-Side Request Forgery über external-link-Endpunkt
    Shopware (DACH) Magento/Adobe Commerce Plex Media Server Zoho ManageEngine
  45. CVE-2026-64800 Niedrig
    Score 21 CVSS 3.5 EPSS 0.44%

    JetBrains GoLand: Sensible Konfigurationswerte in Log-Dateien
    JetBrains TeamCity
  46. CVE-2026-15687 Niedrig
    Score 14 CVSS 2.4

    Kubernetes Java-Client: Datei-Erstellung an beliebigen Orten bei Copy-Operationen
    Kubernetes Java/OpenJDK (Oracle)
  47. CVE-2026-65758 Mittel
    Score 0

    Joomla-Erweiterung: Fehlende Zugriffskontrolle in der Submissions-Ansicht
    Joomla
  48. CVE-2026-65759 Mittel
    Score 0

    Easy Store (Joomla) – nicht authentifizierte Fälschung von Bestellungen und Zahlungen
    Joomla
  49. CVE-2026-65761 Mittel
    Score 0

    Joomla-Erweiterung Easy Store: Unauthentifizierte SQL-Injection
    Joomla
  50. CVE-2026-65762 Mittel
    Score 0

    Phoca Guestbook (Joomla): Reflektiertes XSS durch mangelhafte Eingabevalidierung
    Joomla

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook