Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3851 bis 3900 von 37233

  1. CVE-2026-65763 Mittel
    Score 0

    Phoca Maps (Joomla) – Reflected Cross-Site Scripting
    Joomla
  2. CVE-2026-16805 Mittel
    Score 0 EPSS 0.34%

    Google Chrome: Use-after-free in Blink ermöglicht Codeausführung
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  3. CVE-2026-21655 Mittel
    Score 0 EPSS 0.17%

    Johnson Controls victor: Deserialisierung nicht vertrauenswürdiger Daten
    Microsoft Windows
  4. CVE-2026-34496 Mittel
    Score 0 EPSS 0.21%

    Johnson Controls victor Web unter Windows: Unsachgemässe Rechteverwaltung (CWE-269)
    Microsoft Windows
  5. CVE-2026-47670 Mittel
    Score 0 EPSS 1.71%

    DbGate: Authentifizierte Remote Code Execution (RCE)
    SimpleHelp Remote Support Caddy
  6. CVE-2026-47722 Mittel
    Score 0 EPSS 0.27%

    CVE-2026-47722 – nebula-mesh: unsichere Interpolation operator-gelieferter Werte (Slack Nebula)
    Zyxel Slack
  7. CVE-2026-59676 Mittel
    Score 0 EPSS 0.10%

    policycoreutils/seunshare: TOCTOU-Race-Condition ermöglicht Löschen beliebiger Dateien
    Check Point
  8. CVE-2026-61548 Mittel
    Score 0 EPSS 0.94%

    Ubuntu USN-8598-1: Schwachstellen in rsyslog
    Ubuntu (USN)
  9. CVE-2026-64799 Mittel
    Score 0 EPSS 0.18%

    CVE-2026-64799 – Server-Side Request Forgery über inhaltlich gesteuerte Bild-URLs
    Joomla SimpleHelp Remote Support
  10. CVE-2026-64872 Mittel
    Score 0 EPSS 0.16%

    Pfad-Ausbruch aus dem Webroot über anpassbare Purge- und Log-Pfade
    Joomla
  11. CVE-2026-64873 Mittel
    Score 0 EPSS 0.13%

    Joomla: Server-Side Request Forgery über benutzerdefinierte Abfrage-URLs
    Joomla
  12. CVE-2026-64874 Mittel
    Score 0 EPSS 0.14%

    CVE-2026-64874 – Joomla: Offenlegung von CDN-Zugangsdaten in Administrator-URLs
    Joomla
  13. CVE-2026-6924 Mittel
    Score 0 EPSS 0.45%

    SiWx917: Vorhersagbarer DRBG-Startwert durch fehlerhafte Entropie-Initialisierung
    Caddy
  14. CVE-2026-43318 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel (OEM) – Schwachstellen laut Ubuntu-Hinweis USN-8594-1
    Ubuntu (USN)
  15. CVE-2026-47723 Mittel
    Score 0 EPSS 0.30%

    nebula-mesh – fehlende Sicherheits-Header in Web- und API-Antworten
    Zyxel Slack
  16. CVE-2026-65760 Mittel
    Score 0

    Joomla-Erweiterung Easy Store (JoomShaper): Zugriffskontrolllücke gibt fremde Bestell- und Kundendaten preis
    Joomla
  17. CVE-2026-16232 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 77.97%

    Check Point SmartConsole: Umgehung der Authentifizierung
    Check Point SimpleHelp Remote Support
  18. CVE-2026-60366 Kritisch
    Score 60 CVSS 10 EPSS 0.52%

    Oracle Platform Security for Java (Fusion Middleware) – kritische Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  19. CVE-2026-16606 Kritisch
    Score 59 CVSS 9.8

    Fujitsu openFT (Linux/Solaris) – Pre-Auth Remote Code Execution
    SimpleHelp Remote Support Caddy GNU Bash
  20. CVE-2026-2395 Kritisch
    Score 59 CVSS 9.8 EPSS 0.36%

    SQL-Injection in Xpoda No-Code-Plattform
    Caddy
  21. CVE-2026-60369 Kritisch
    Score 59 CVSS 9.9 EPSS 0.27%

    Oracle Platform Security for Java (Fusion Middleware): Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  22. CVE-2026-60372 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    Oracle Platform Security for Java (Fusion Middleware): Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  23. CVE-2026-60367 Kritisch
    Score 59 CVSS 9.8 EPSS 0.30%

    Oracle Platform Security for Java (Fusion Middleware): Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  24. CVE-2025-50329 Kritisch
    Score 59 CVSS 9.8 EPSS 1.05%

    PowerArchiver: Rechteausweitung und Codeausführung über powerarc.exe
    SimpleHelp Remote Support Caddy
  25. CVE-2026-64796 Kritisch
    Score 59 CVSS 9.8 EPSS 0.15%

    Joomla: Unzureichende Durchsetzung von PHP-, CSS- und JavaScript-Berechtigungen
    PHP Joomla Caddy
  26. CVE-2026-65590 Kritisch
    Score 59 CVSS 9.8 EPSS 0.26%

    n8n: Fehlende Shell-Sandbox-Beschränkung unter Linux und Windows im Paket @n8n/computer-use
    n8n Microsoft Windows Apple (macOS/iOS)
  27. CVE-2026-16624 Kritisch
    Score 58 CVSS 9.6 EPSS 0.20%

    Cal.com – Fehlende Autorisierung bei Webhook-Erstellung
    Erlang/OTP Samba
  28. CVE-2026-50252 Kritisch
    Score 56 CVSS 9.3 EPSS 0.12%

    CVE-2026-50252 – Schwächung des UDP-Quellport-Schutzes in NLnet Labs Unbound
    Caddy Traefik
  29. CVE-2026-40712 Kritisch
    Score 55 CVSS 9.1 EPSS 0.34%

    Dell PowerProtect Data Manager – Improper Input Validation in der REST-API
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) SimpleHelp Remote Support
  30. CVE-2026-46738 Kritisch
    Score 55 CVSS 9.1 EPSS 0.34%

    Dell PowerProtect Data Manager – Improper Input Validation in der REST-API
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) SimpleHelp Remote Support
  31. CVE-2026-62144 Kritisch
    Score 55 CVSS 9.1 EPSS 1.01%

    Check Point Security Management: Authentifizierungsumgehung (Remote Command Execution)
    Check Point SimpleHelp Remote Support
  32. CVE-2026-64793 Kritisch
    Score 55 CVSS 9.1 EPSS 0.14%

    Joomla: Umgehung von Zugriffsbeschränkungen über Content-Tags
    Joomla
  33. CVE-2026-12968 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    WordPress-Plugin Product Addons and Product Options – ungeschützter Datei-Upload (SVG)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  34. CVE-2026-3821 Hoch
    Score 53 CVSS 8.8 EPSS 0.64%

    Supermicro SMASH – Arbitrary Code Execution in X14DBG-DAP und X14DBI
    Supermicro/ASUS/Gigabyte Caddy
  35. CVE-2026-49499 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Dell PowerProtect Data Manager – fehlerhafte Sicherheitstokens im IAM
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) SimpleHelp Remote Support
  36. CVE-2026-64831 Hoch
    Score 53 CVSS 8.8 EPSS 0.85%

    FFmpeg: Stack-Buffer-Overflow im Vulkan-HEVC-Hardware-Decoder
    SimpleHelp Remote Support
  37. CVE-2026-64832 Hoch
    Score 53 CVSS 8.8 EPSS 0.34%

    FFmpeg: Double-Free im NVIDIA-NVDEC-Decoder ermöglicht Speicherkorruption
    NVIDIA
  38. CVE-2026-60368 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Oracle Platform Security for Java (Fusion Middleware) – Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  39. CVE-2026-60439 Hoch
    Score 53 CVSS 8.8 EPSS 0.26%

    Oracle Platform Security for Java (Fusion Middleware): Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  40. CVE-2026-60455 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    Oracle Platform Security for Java (Fusion Middleware): Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  41. CVE-2026-61246 Hoch
    Score 53 CVSS 8.8 EPSS 0.25%

    Oracle Platform Security for Java (Fusion Middleware) – Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  42. CVE-2026-60373 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    Oracle Platform Security for Java (Fusion Middleware): Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  43. CVE-2026-65591 Hoch
    Score 53 CVSS 8.8 EPSS 0.39%

    n8n – Sanitizer-Umgehung im Legacy-Ausdrucks-Evaluator
    n8n Craft CMS
  44. CVE-2026-65595 Hoch
    Score 53 CVSS 8.8 EPSS 0.42%

    n8n – überhöhte Berechtigungen für API-Schlüssel im Token-Exchange-Modul
    n8n Microsoft Exchange Server (On-Prem)
  45. CVE-2025-50330 Hoch
    Score 53 CVSS 8.8 EPSS 0.66%

    ZipGenius (<= 6.3.2.3116): Rechteausweitung und Codeausführung über zipgenius.exe
    Erlang/OTP Samba SimpleHelp Remote Support Caddy
  46. CVE-2025-44089 Hoch
    Score 53 CVSS 8.8 EPSS 0.53%

    NCH ExpressZip: Codeausführung über manipulierte Archivdatei
    Caddy
  47. CVE-2025-44090 Hoch
    Score 53 CVSS 8.8 EPSS 0.54%

    OhSoft CoffeeZip: Codeausführung über präpariertes Archiv
    Caddy
  48. CVE-2025-50324 Hoch
    Score 53 CVSS 8.8 EPSS 0.66%

    OneCommander Remote Code Execution
    SimpleHelp Remote Support Caddy
  49. CVE-2026-63684 Hoch
    Score 53 CVSS 8.8 EPSS 0.10%

    Joomla: Fehlende Token- und Berechtigungsprüfungen im Backend
    Joomla Caddy Traefik
  50. CVE-2026-63685 Hoch
    Score 53 CVSS 8.8 EPSS 0.14%

    Joomla Fehlende Berechtigungs- und Token-Prüfung in Administrator-Routen
    Joomla

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook