Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3901 bis 3950 von 37233

  1. CVE-2026-65016 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    n8n: Rechteausweitung bei der Enterprise-SSO-Rollenzuweisung
    n8n
  2. CVE-2025-50327 Hoch
    Score 53 CVSS 8.8 EPSS 0.70%

    ZPAQFRANZ: Umgehung von Mark-of-the-Web ermöglicht Rechteausweitung und Codeausführung
    SimpleHelp Remote Support Caddy
  3. CVE-2026-64791 Hoch
    Score 53 CVSS 8.8 EPSS 0.10%

    Joomla unzureichende Rechteprüfung bei Komponenten-Installation
    Joomla Caddy Traefik
  4. CVE-2026-13190 Hoch
    Score 49 CVSS 8.1 EPSS 0.45%

    Progress Telerik UI for AJAX: Deserialisierungs-Schwachstelle in den Persistenz-Utilities
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti
  5. CVE-2026-15802 Hoch
    Score 49 CVSS 8.1 EPSS 0.52%

    WordPress WP Foodbakery: Beliebiges Löschen von Dateien
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) NAKIVO Backup & Replication
  6. CVE-2026-13181 Hoch
    Score 49 CVSS 8.1 EPSS 0.45%

    Progress Telerik UI for AJAX – Remote Code Execution über manipulierte Upload-Metadaten
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti SimpleHelp Remote Support Caddy
  7. CVE-2026-13185 Hoch
    Score 49 CVSS 8.1 EPSS 0.45%

    Progress Telerik UI for AJAX – Unsichere Deserialisierung von Cookie-Inhalten
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti Zoho ManageEngine HPE Storage IBM Storage Pure Storage
  8. CVE-2026-13186 Hoch
    Score 49 CVSS 8.1 EPSS 0.50%

    Progress Telerik UI for AJAX: Path Traversal im dateibasierten Persistenz-Speicher
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti HPE Storage IBM Storage Pure Storage
  9. CVE-2026-13187 Hoch
    Score 49 CVSS 8.1 EPSS 0.32%

    Progress Telerik UI for AJAX – Manipulierbarer DialogHandler-Provider-Typ
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti
  10. CVE-2026-13059 Hoch
    Score 49 CVSS 8.1 EPSS 0.38%

    MongoDB – Umgehung der rollenbasierten Abfragezugriffskontrollen
    MongoDB
  11. CVE-2026-13072 Hoch
    Score 49 CVSS 8.1 EPSS 0.40%

    MongoDB – Speicherbeschädigung durch unzureichende BSON-Validierung im Compute-Modus
    MongoDB
  12. CVE-2026-65596 Hoch
    Score 49 CVSS 8.1 EPSS 0.21%

    n8n: Umgehung der HTTP-Request-Domain-Beschränkung im GraphQL-Node
    n8n
  13. CVE-2026-60371 Hoch
    Score 48 CVSS 8 EPSS 0.12%

    Oracle Platform Security for Java (Fusion Middleware): Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  14. CVE-2026-63265 Hoch
    Score 48 CVSS 8 EPSS 0.10%

    Joomla Regular Labs: Fehlende CSRF-Prüfung an AJAX-Endpunkten
    Caddy Traefik Joomla
  15. CVE-2026-16607 Hoch
    Score 47 CVSS 7.8

    Fujitsu Software openFT – Lokale Rechteausweitung auf root
    GNU Bash
  16. CVE-2026-44190 Hoch
    Score 47 CVSS 7.8 EPSS 0.75%

    CVE-2026-44190 – Command Injection in Ansible Lightspeed (VS Code)
    ImageMagick Caddy SimpleHelp Remote Support
  17. CVE-2026-44189 Hoch
    Score 47 CVSS 7.8

    Command Injection in der Visual Studio Code Ansible-Lightspeed-Erweiterung
    ImageMagick Caddy Craft CMS
  18. CVE-2026-44191 Hoch
    Score 47 CVSS 7.8

    Command-Injection in der Visual Studio Code Ansible Lightspeed Extension
    ImageMagick Caddy
  19. CVE-2026-14881 Hoch
    Score 47 CVSS 7.8 EPSS 0.21%

    MongoDB Compass: Überschreiben von Verbindungsoptionen beim Import
    MongoDB
  20. CVE-2025-60835 Hoch
    Score 47 CVSS 7.8 EPSS 0.19%

    unrar.dll – Path Traversal ermöglicht Verzeichniswechsel
    WinRAR / UnRAR
  21. CVE-2026-16157 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Duplicati: Unsichere Verzeichnisberechtigungen für authentifizierte Benutzer
    NAKIVO Backup & Replication
  22. CVE-2026-13078 Hoch
    Score 46 CVSS 7.7 EPSS 0.34%

    MongoDB Server – Lesen beliebiger Dateien über die MozJS-Skript-Engine
    MongoDB
  23. CVE-2026-61390 Hoch
    Score 46 CVSS 7.7

    Hikvision-Kameras: Heap-Buffer-Overflow ermöglicht Gerätefehlfunktion
    Hikvision
  24. CVE-2026-62145 Hoch
    Score 45 CVSS 7.5 EPSS 0.39%

    CVE-2026-62145 – Check Point Gaia Portal (Rechteausweitung)
    Check Point
  25. CVE-2026-63047 Hoch
    Score 45 CVSS 7.5 EPSS 0.23%

    Joomla-Erweiterung Events Booking – unzureichende Zugriffsprüfung auf Rechnungen
    Joomla Check Point
  26. CVE-2026-64834 Hoch
    Score 45 CVSS 7.5 EPSS 0.50%

    FFmpeg – Endlosschleife im RTP/ASF-Demuxer (DoS)
    Apache HTTP Server / ASF-Projekte SimpleHelp Remote Support
  27. CVE-2026-57600 Hoch
    Score 45 CVSS 7.5 EPSS 0.42%

    Hikvision-Kameras: Unzureichende Eingabevalidierung ermöglicht Datenabfluss
    Hikvision
  28. CVE-2026-60370 Hoch
    Score 45 CVSS 7.5 EPSS 0.19%

    Oracle Platform Security for Java (Fusion Middleware): Schwachstelle in Centralized Thirdparty Jars
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  29. CVE-2026-12987 Hoch
    Score 45 CVSS 7.5 EPSS 0.19%

    Events Manager (WordPress-Plugin): unsichere Verarbeitung von Buchungsdaten im No-User-Account Booking Mode
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  30. CVE-2026-13182 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    Progress Telerik UI for AJAX: Oracle in der RadAsyncUpload-Client-State-Verarbeitung
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti
  31. CVE-2026-13184 Hoch
    Score 45 CVSS 7.5 EPSS 0.20%

    Progress Telerik UI for AJAX: geschwächter Integritätsschutz für Upload-Metadaten
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti
  32. CVE-2026-13189 Hoch
    Score 45 CVSS 7.5 EPSS 0.34%

    Progress Telerik UI for AJAX: unzureichende Validierung des language-Parameters im Spell-Check-Handler
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti Check Point
  33. CVE-2026-13204 Hoch
    Score 45 CVSS 7.5 EPSS 0.52%

    BIND: Unerwarteter Abbruch durch Assertion bei NSEC/NSEC3-Kombination
    Omnissa (Workspace ONE, Horizon)
  34. CVE-2026-32665 Hoch
    Score 45 CVSS 7.5 EPSS 0.32%

    NLnet Labs Unbound: DoS über DNS-over-QUIC-Streams (stream_id 0 und 4)
    Caddy Traefik
  35. CVE-2026-44690 Hoch
    Score 45 CVSS 7.5 EPSS 0.15%

    NLnet Labs Unbound: Cache-Fehler bei aggressiver NSEC-Verarbeitung (RFC 8198)
    Caddy Traefik
  36. CVE-2026-55973 Hoch
    Score 45 CVSS 7.5 EPSS 0.29%

    NLnet Labs Unbound: DoS über die EDNS-Report-Channel-Option bei aktiviertem dns-error-reporting
    Caddy Traefik
  37. CVE-2026-11331 Hoch
    Score 45 CVSS 7.5 EPSS 0.43%

    DNS-Resolver: NAMETOOLONG-Fehlerbedingung in der RPZ-Verarbeitung
    Craft CMS
  38. CVE-2026-13183 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    CVE-2026-13183 – Progress Telerik UI for AJAX: Timing-Seitenkanal in RadAsyncUpload
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti SimpleHelp Remote Support
  39. CVE-2026-65598 Hoch
    Score 45 CVSS 7.5 EPSS 0.21%

    n8n Git-Node: TOCTOU-Race-Condition umgeht Pfadbeschränkungen
    n8n Git
  40. CVE-2026-63683 Hoch
    Score 45 CVSS 7.5 EPSS 0.14%

    Umgehung standortbasierter Regeln über gefälschte Forwarded-Header (IP/GeoIP)
    SimpleHelp Remote Support Joomla Caddy Traefik
  41. CVE-2026-14899 Hoch
    Score 45 CVSS 7.5 EPSS 0.26%

    Off-by-one-Fehler beim Parsen von MIME-Headern führt zu Speicher-Lesezugriff
    Caddy Omnissa (Workspace ONE, Horizon)
  42. CVE-2026-61391 Hoch
    Score 43 CVSS 7.2

    Hikvision-Kameras: Stack-basierter Pufferüberlauf
    Hikvision
  43. CVE-2026-13077 Hoch
    Score 43 CVSS 7.1 EPSS 0.42%

    BSON CodeWScope – Out-of-Bounds Heap Read
    Check Point Matrix Synapse / Element MongoDB
  44. CVE-2026-40714 Hoch
    Score 43 CVSS 7.2 EPSS 0.28%

    Dell PowerProtect Data Manager – Improper Input Validation
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) SimpleHelp Remote Support
  45. CVE-2026-59208 Mittel
    Score 41 CVSS 6.8 EPSS 0.14%

    n8n Enterprise – Cross-Issuer-Impersonation im Multi-Issuer Token Exchange
    n8n
  46. CVE-2026-46737 Mittel
    Score 40 CVSS 6.7 EPSS 0.35%

    Dell PowerProtect Data Manager: Improper Input Validation in der REST-API
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) SimpleHelp Remote Support
  47. CVE-2026-57599 Mittel
    Score 40 CVSS 6.6

    Hikvision-Kameras: Privilegienausweitung durch fehlerhafte Rechtevergabe
    Hikvision
  48. CVE-2025-13146 Mittel
    Score 39 CVSS 6.5 EPSS 0.47%

    CVE-2025-13146 – Ausführung beliebiger Shortcodes im WordPress-Plugin Contact Form 7 – Dynamic Text Extension
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-13055 Mittel
    Score 39 CVSS 6.5 EPSS 0.40%

    MongoDB – Denial of Service über den Ausdruck $_internalIndexKey
    MongoDB
  50. CVE-2026-13056 Mittel
    Score 39 CVSS 6.5 EPSS 0.40%

    Craft CMS – Denial of Service durch speicherintensive Ausdrücke
    Craft CMS MongoDB

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook