Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 351 bis 400 von 37168

  1. CVE-2026-90770 Hoch
    Score 53 CVSS 8.8 EPSS 0.72%

    Spug – Command Injection in der Funktion ping_check
    SimpleHelp Remote Support Caddy Ping Identity/OneLogin Check Point PRTG Network Monitor
  2. CVE-2026-90777 Hoch
    Score 53 CVSS 8.8 EPSS 0.51%

    ESPnet – Unsichere Deserialisierung von Checkpoints via torch.load
    Caddy Craft CMS
  3. CVE-2026-90561 Hoch
    Score 52 CVSS 8.7 EPSS 0.43%

    Strapi – Stored XSS in der WYSIWYG-Vorschau des Content Managers
    Ghost/Strapi/Sitecore/Kentico/Plone
  4. CVE-2026-37008 Hoch
    Score 49 CVSS 8.1 EPSS 0.13%

    CrewAI – unzureichender Python-Modul-Blocklist beim Import (abweichend von CVE-2026-2275)
    Python
  5. CVE-2026-90562 Hoch
    Score 49 CVSS 8.1 EPSS 0.42%

    LangBot – schwache Entropie bei Passwort-Wiederherstellung
    Zoho ManageEngine SimpleHelp Remote Support
  6. CVE-2026-90783 Hoch
    Score 47 CVSS 7.8 EPSS 0.20%

    MKVToolNix – Heap-Buffer-Overflow im ODML-Superindex-Parser der Bibliothek avilib
    Craft CMS
  7. CVE-2026-29811 Hoch
    Score 46 CVSS 7.7 EPSS 0.25%

    CyberPanel – unsichere Erkennung von Alias-Domains vor Version 2.4.4
    CyberPanel
  8. CVE-2026-90769 Hoch
    Score 46 CVSS 7.7 EPSS 0.41%

    Open Notebook – SSRF über den Endpoint /api/sources
    Zoho ManageEngine
  9. CVE-2026-15891 Hoch
    Score 45 CVSS 7.5 EPSS 0.34%

    MQTT-SN-Client – Fehler im Keepalive-Handler process_ping()
    Ping Identity/OneLogin .NET / Microsoft
  10. CVE-2026-86406 Hoch
    Score 45 CVSS 7.5 EPSS 0.19%

    User Registration & Membership WordPress-Plugin – Fehlende Berechtigungs- und Zahlungsprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  11. CVE-2026-88802 Hoch
    Score 45 CVSS 7.5 EPSS 0.23%

    MDJM Event Management / Mobile Events Manager (WordPress) – fehlende Capability- und Nonce-Prüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  12. CVE-2026-89080 Hoch
    Score 45 CVSS 7.5 EPSS 0.20%

    Really Simple Security WordPress Plugin – Umgehung der Zwei-Faktor-Anmeldung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  13. CVE-2026-90776 Hoch
    Score 45 CVSS 7.5 EPSS 0.68%

    Nodemailer – ReDoS-Schwachstelle im Addressparser
    Craft CMS
  14. CVE-2026-90778 Hoch
    Score 45 CVSS 7.5 EPSS 0.63%

    SIPp – Pufferüberlauf in get_peer_tag() bei überlangen SIP-To-Header-Tags
    SimpleHelp Remote Support
  15. CVE-2026-90498 Hoch
    Score 44 CVSS 7.3 EPSS 0.28%

    lenve vhr – Verwendung von Standard-Zugangsdaten (vhr.sql)
    SimpleHelp Remote Support
  16. CVE-2026-90504 Hoch
    Score 44 CVSS 7.3 EPSS 0.63%

    vvbbnn00 WARP-Clash-API – Schwachstelle in der Funktion authorized (Argument SECRET_KEY)
    Matrix Synapse / Element
  17. CVE-2026-90509 Hoch
    Score 44 CVSS 7.3 EPSS 0.29%

    orion-visor – Schwachstelle in ExposeApiAspect.beforeExposeApi
    Java/OpenJDK (Oracle)
  18. CVE-2026-90514 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    School Registration and Fee System – Schwachstelle in save_stud.php
    PHP
  19. CVE-2026-90515 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    SourceCodester School Registration and Fee System – Schwachstelle in delete_stud.php
    Matrix Synapse / Element PHP
  20. CVE-2026-90516 Hoch
    Score 44 CVSS 7.3 EPSS 0.41%

    SourceCodester School Registration and Fee System – Schwachstelle in pay_report.php
    Matrix Synapse / Element PHP
  21. CVE-2026-90522 Hoch
    Score 44 CVSS 7.3 EPSS 0.50%

    Tourism-Management-System – Schwachstelle in der Funktion resetPass (UsersController.java)
    Java/OpenJDK (Oracle)
  22. CVE-2026-90523 Hoch
    Score 44 CVSS 7.3 EPSS 0.50%

    Tourism-Management-System – Schwachstelle im Java-Quellcode
    Matrix Synapse / Element Java/OpenJDK (Oracle)
  23. CVE-2026-90524 Hoch
    Score 44 CVSS 7.3 EPSS 0.69%

    jaychouchannel Tourism-Management-System – Schwachstelle in der Update-Komponente
    Matrix Synapse / Element
  24. CVE-2026-90526 Hoch
    Score 44 CVSS 7.3 EPSS 0.43%

    SourceCodester School Registration and Fee System – Schwachstelle in save_class.php
    PHP
  25. CVE-2026-80071 Hoch
    Score 43 CVSS 7.2 EPSS 0.26%

    User Registration & Membership WordPress Plugin – unzureichende Rechteprüfung bei Mitgliedschaftsplänen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  26. CVE-2026-87719 Kritisch
    Score 59 CVSS 9.9 EPSS 0.61%

    GitLab EE: Sicherheitslücke in mehreren Versionszweigen behoben
    GitLab
  27. CVE-2026-89266 Hoch
    Score 49 CVSS 8.2 EPSS 0.64%

    stb_vorbis – Heap-Buffer-Overflow in start_decoder() durch Integer-Truncation
    Craft CMS
  28. CVE-2026-85706 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 92.96%

    GitLab Community Edition und Enterprise Edition – Path-Traversal-Schwachstelle
    GitLab
  29. CVE-2026-14560 Kritisch
    Score 60 CVSS 10 EPSS 0.23%

    WordPress-Plugin teddy-bear-customize-addon – Unzureichende Validierung von Datei-Uploads
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  30. CVE-2026-80462 Kritisch
    Score 60 CVSS 10 EPSS 0.30%

    Chef Automate: Rechteausweitung über API-Gateway und Identitätsprüfung
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  31. CVE-2026-8778 Kritisch
    Score 59 CVSS 9.8 EPSS 0.62%

    WordPress-Plugin „MIPL Grouped Checkout Fields for WooCommerce“: Arbitrary File Upload durch fehlende Dateityp-Validierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-14559 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    WordPress-Plugin teddy-bear-customize-addon – Authentifizierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  33. CVE-2026-14563 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    WordPress-Plugin Advanced Customized Prompts: Authentifizierung ohne Passwortprüfung (bis 1.0.1)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-53952 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    GetSimple CMS / GetSimple CMS CE – Logikfehler
    Craft CMS
  35. CVE-2026-62103 Kritisch
    Score 59 CVSS 9.8

    Everest Forms: Unauthentifizierte PHP Object Injection (≤ 3.6.0)
    PHP
  36. CVE-2026-62105 Kritisch
    Score 59 CVSS 9.8

    ThemeREX Addons für WordPress – Unauthentifizierte PHP Object Injection
    PHP
  37. CVE-2026-71644 Kritisch
    Score 59 CVSS 9.8 EPSS 0.35%

    Robotics-STAR-Lab RACER: Unsichere Trajektorienplanung durch fehlende Prüfung
  38. CVE-2026-72709 Kritisch
    Score 59 CVSS 9.8 EPSS 0.34%

    SPIP vor 4.4.18 – Fehlende Autorisierung in administrativen Action-Endpunkten
  39. CVE-2026-72710 Kritisch
    Score 59 CVSS 9.8 EPSS 0.59%

    SPIP: Remote-Code-Execution über editer_objet-Aktion (arg-Parameter)
    SimpleHelp Remote Support Caddy
  40. CVE-2026-79395 Kritisch
    Score 59 CVSS 9.8 EPSS 0.41%

    Xiongmai IP-Kameras – Authentifizierungsumgehung im WS-Security-Verfahren
  41. CVE-2026-84390 Kritisch
    Score 59 CVSS 9.8

    Fortinet FortiMonitorOnSight: Offenlegung sensibler Informationen im Quellcode
    Caddy Fortinet
  42. CVE-2026-89010 Kritisch
    Score 59 CVSS 9.8

    WAVLINK WN535M1/WN535M3 – Nicht authentifizierte OS-Command-Injection
    SimpleHelp Remote Support
  43. CVE-2026-89259 Kritisch
    Score 59 CVSS 9.8 EPSS 0.59%

    Hugo: Übermässig freigegebene Node-Berechtigung für TailwindCSS-Ausführung
  44. CVE-2026-54072 Kritisch
    Score 56 CVSS 9.3 EPSS 0.46%

    Authorizer: Fehlende Validierung des redirect_uri am /authorize-Endpoint
    Zoho ManageEngine
  45. CVE-2026-89009 Kritisch
    Score 55 CVSS 9.1 EPSS 0.68%

    WAVLINK WN535M1/WN535M3 – Nicht authentifizierter Arbitrary File Write
    SimpleHelp Remote Support
  46. CVE-2026-62107 Hoch
    Score 53 CVSS 8.8

    Masteriyo LMS: Unauthentifizierte PHP Object Injection (≤ 3.4.0)
    PHP
  47. CVE-2026-73784 Hoch
    Score 53 CVSS 8.8 EPSS 0.18%

    HPE IceWall – Manipulation von SAML-Antworten
    Aruba (HPE) HPE Storage
  48. CVE-2026-85677 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    WordPress-Plugin Gutenverse News: Unzureichende Einschränkung von HTML-Elementen (vor 3.3.3)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-70341 Hoch
    Score 51 CVSS 8.5 EPSS 0.66%

    Microsoft Edge (Chromium-based) – Use-after-free ermöglicht Codeausführung
    Caddy
  50. CVE-2026-80469 Hoch
    Score 50 CVSS 8.3 EPSS 0.23%

    Codeausführung durch Umgehung der Treiberverifizierung beim Hochladen manipulierter Gerätetreiber
    Caddy

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook