Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3951 bis 4000 von 37233

  1. CVE-2026-13065 Mittel
    Score 39 CVSS 6.5 EPSS 0.50%

    CVE-2026-13065 – Denial of Service im mongod-Prozess über $linearFill-Aggregation
    Craft CMS MongoDB
  2. CVE-2026-13066 Mittel
    Score 39 CVSS 6.5 EPSS 0.37%

    MongoDB – Offenlegung von Prozessspeicher bei der BSON-Serialisierung von DBPointer-Objekten
    MongoDB
  3. CVE-2026-13069 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    MongoDB – Denial of Service über Queryable Encryption
    Oracle (CPU/EBS/PeopleSoft/WebLogic) MongoDB
  4. CVE-2026-13192 Mittel
    Score 39 CVSS 6.5 EPSS 0.24%

    CVE-2026-13192 – Server-Side Request Forgery in Progress Telerik UI for AJAX
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti
  5. CVE-2026-14932 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    Progress Telerik UI for AJAX – unauthentifizierter Dateizugriff über RadChart ChartImage.axd
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti
  6. CVE-2026-63263 Mittel
    Score 39 CVSS 6.5 EPSS 0.24%

    CVE-2026-63263 – Elasticsearch: Denial of Service durch exponentielle Datenexpansion
    Elastic (Elasticsearch/Kibana)
  7. CVE-2026-13062 Mittel
    Score 39 CVSS 6.5 EPSS 0.19%

    MongoDB – Manipulation interner Verschlüsselungs-Metadaten (Queryable Encryption)
    MongoDB
  8. CVE-2026-13064 Mittel
    Score 39 CVSS 6.5 EPSS 0.45%

    MongoDB – Ressourcenerschöpfung durch tief verschachtelte $jsonSchema-Konstrukte
    Oracle (CPU/EBS/PeopleSoft/WebLogic) MongoDB
  9. CVE-2026-13071 Mittel
    Score 39 CVSS 6.5 EPSS 0.42%

    MongoDB – Denial of Service über serverseitiges JavaScript in Aggregationen
    MongoDB
  10. CVE-2026-13076 Mittel
    Score 39 CVSS 6.5 EPSS 0.42%

    MongoDB – Prozessabbruch unter Speicherdruck bei Datentyp-Konvertierung
    MongoDB
  11. CVE-2026-9737 Mittel
    Score 39 CVSS 6.5 EPSS 0.42%

    MongoDB – Fehlbehandlung der Meta-Expression bei der Abfrageplanung
    MongoDB
  12. CVE-2026-13060 Mittel
    Score 39 CVSS 6.5 EPSS 0.43%

    MongoDB: $graphLookup-Aggregation umgeht Leseberechtigungen auf Collections
    MongoDB
  13. CVE-2026-13075 Mittel
    Score 39 CVSS 6.5 EPSS 0.42%

    MongoDB: Denial of Service über die Aggregationsstufen $rankFusion und $scoreFusion
    MongoDB
  14. CVE-2026-50248 Mittel
    Score 39 CVSS 6.5 EPSS 0.13%

    NLnet Labs Unbound – BOGUS-Adresse als XFR-Endpunkt akzeptiert
    Caddy Traefik Zoho ManageEngine
  15. CVE-2026-65594 Mittel
    Score 39 CVSS 6.5 EPSS 0.28%

    n8n OAuth-2.1-Flow: fehlende Zugriffsprüfung auf Workflows
    n8n
  16. CVE-2026-65589 Mittel
    Score 39 CVSS 6.5 EPSS 0.36%

    n8n Klartext-Offenlegung von HTTP-Header-Credentials
    n8n
  17. CVE-2026-13058 Mittel
    Score 39 CVSS 6.5 EPSS 0.40%

    MongoDB – Absturz des mongod-Prozesses durch manipuliertes Transaktionskommando
    MongoDB
  18. CVE-2026-15787 Mittel
    Score 38 CVSS 6.4 EPSS 0.24%

    Ultimate Addons for Elementor (WordPress) – Stored Cross-Site Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-16490 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    SQL-Injection im itsourcecode Hospital Management System 1.0 (prescription.php)
    PHP
  20. CVE-2026-13067 Mittel
    Score 38 CVSS 6.3 EPSS 0.10%

    MongoDB: X.509-Rollen bei PROXY protocol v2 nicht gegen tlsCATrusts geprüft
    MongoDB
  21. CVE-2026-44276 Mittel
    Score 36 CVSS 6 EPSS 0.11%

    Dell PowerProtect Data Manager: Offenlegung sensibler Informationen in der REST-API
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  22. CVE-2026-13188 Mittel
    Score 35 CVSS 5.9 EPSS 0.11%

    Progress Telerik UI for AJAX: Manipulation von DialogHandler-Parametern
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti
  23. CVE-2026-14586 Mittel
    Score 35 CVSS 5.9

    NLnet Labs Unbound – Assertion bei DNS-over-QUIC unter Last
    Caddy Traefik
  24. CVE-2026-50046 Mittel
    Score 35 CVSS 5.9 EPSS 0.25%

    NLnet Labs Unbound – Lebenszyklus-Problem beim DoT-Servernamen
    Caddy Traefik
  25. CVE-2026-55717 Mittel
    Score 35 CVSS 5.9 EPSS 0.25%

    NLnet Labs Unbound: Problem bei serve-expired in Kombination mit response-ip/RPZ-Redirect
    Caddy Traefik .NET / Microsoft
  26. CVE-2026-55990 Mittel
    Score 35 CVSS 5.9 EPSS 0.25%

    NLnet Labs Unbound: Fehlbehandlung bei nicht übereinstimmenden dnscrypt-Zertifikaten und Schlüsseln
    Caddy Traefik
  27. CVE-2026-55991 Mittel
    Score 35 CVSS 5.9 EPSS 0.25%

    NLnet Labs Unbound – Denial of Service über libngtcp2-Assertion
    Caddy Traefik SimpleHelp Remote Support
  28. CVE-2026-44621 Mittel
    Score 35 CVSS 5.9 EPSS 0.26%

    NLnet Labs Unbound: Abbruch von libunbound-Anwendungen bei unwanted-reply-threshold
    Caddy Traefik Zoho ManageEngine
  29. CVE-2026-52863 Mittel
    Score 35 CVSS 5.9 EPSS 0.25%

    NLnet Labs Unbound 1.25.0 bis 1.25.1 – Speicherproblem durch flache Kopie des View-Namens
    Caddy Traefik
  30. CVE-2026-56444 Mittel
    Score 35 CVSS 5.9 EPSS 0.25%

    NLnet Labs Unbound – Denial of Service bei serve-expired-Konfiguration
    Caddy Traefik
  31. CVE-2026-16492 Mittel
    Score 33 CVSS 5.5 EPSS 1.66%

    umijs umi: Schwachstelle im GIT File Helper
    Matrix Synapse / Element Git
  32. CVE-2026-16630 Mittel
    Score 32 CVSS 5.3 EPSS 1.08%

    syncfusion ej2-javascript-ui-controls: OS-Command-Injection über child_process.exec
    Ubiquiti
  33. CVE-2026-13057 Mittel
    Score 32 CVSS 5.3 EPSS 0.35%

    MongoDB: Umgehung der benutzerbezogenen Zugriffskontrolle in Atlas Search
    MongoDB
  34. CVE-2026-13074 Mittel
    Score 32 CVSS 5.3 EPSS 0.44%

    CVE-2026-13074 – MongoDB: Erhöhte CPU-Last durch awaitable-hello im Exhaust-Modus
    SimpleHelp Remote Support Oracle (CPU/EBS/PeopleSoft/WebLogic) MongoDB
  35. CVE-2026-14322 Mittel
    Score 32 CVSS 5.3 EPSS 0.14%

    Timetics für WordPress: Fehlende Zahlungsstatus-Prüfung bei Buchungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  36. CVE-2026-14865 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    Progress Telerik UI for AJAX: Denial of Service über XML-DTD im LayoutBuilder
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Ubiquiti
  37. CVE-2026-50045 Mittel
    Score 32 CVSS 5.3 EPSS 0.27%

    CVE-2026-50045 – NLnet Labs Unbound: Verstärkte Upstream-Anfragen bei tief verschachtelten Namen
    Caddy Traefik
  38. CVE-2026-50251 Mittel
    Score 32 CVSS 5.3 EPSS 0.26%

    NLnet Labs Unbound: Kurzschluss durch Glue-Records 0.0.0.0/::0 bei unwanted-reply-threshold
    Caddy Traefik
  39. CVE-2026-61392 Mittel
    Score 32 CVSS 5.3

    Hikvision-Kameras: Informationsoffenlegung aus dem Gerätespeicher
    Hikvision
  40. CVE-2026-16629 Mittel
    Score 32 CVSS 5.3 EPSS 0.62%

    danger-js – Schwachstelle in danger.git.diffForFile der CLI-Komponente
    Git
  41. CVE-2026-65012 Mittel
    Score 32 CVSS 5.3 EPSS 0.44%

    InvokeAI – unauthentifizierte Verzeichnisauflistung über den scan_folder-Endpunkt
    Zoho ManageEngine
  42. CVE-2026-13070 Mittel
    Score 32 CVSS 5.3 EPSS 0.13%

    MongoDB: Denial of Service bei fehlerhafter OCSP-Antwort im TLS-Handshake
    MongoDB SimpleHelp Remote Support
  43. CVE-2026-65597 Mittel
    Score 32 CVSS 5.4 EPSS 0.40%

    n8n – DOM-basiertes Cross-Site-Scripting in der HTML-Vorschau
    n8n
  44. CVE-2025-50325 Mittel
    Score 32 CVSS 5.4 EPSS 0.51%

    BandiZip Mark-of-the-Web Authentication Bypass
    SimpleHelp Remote Support
  45. CVE-2026-65592 Mittel
    Score 32 CVSS 5.4 EPSS 0.30%

    n8n: Stored-DOM-Cross-Site-Scripting in der Resource-Locator-Komponente
    n8n
  46. CVE-2026-64795 Mittel
    Score 32 CVSS 5.4 EPSS 0.15%

    Cross-Site-Scripting durch Tag-eigenes HTML in Modul-Inhalten
    Joomla Caddy Traefik
  47. CVE-2026-65014 Mittel
    Score 32 CVSS 5.3 EPSS 0.33%

    n8n: Unauthentifizierter Zugriff auf DELETE-Test-Webhook-Endpunkt
    n8n Zoho ManageEngine .NET / Microsoft
  48. CVE-2026-16488 Mittel
    Score 30 CVSS 5 EPSS 1.00%

    MiniCode-Python: Schwachstelle in subprocess.Popen des Project File Handler
    Python
  49. CVE-2026-56416 Mittel
    Score 29 CVSS 4.8 EPSS 0.12%

    NLnet Labs Unbound bis 1.25.1 – Fehler beim Aufbau der kanonischen RDATA-Form für RRSIG-abgedeckte RRsets
    Caddy Traefik Incus / LXD
  50. CVE-2026-63281 Mittel
    Score 29 CVSS 4.8 EPSS 0.15%

    Stored Cross-Site-Scripting über gespeicherte Bedingungswerte in Administrationsübersichten
    Joomla Caddy Traefik

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook