Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 4001 bis 4050 von 37233

  1. CVE-2026-63262 Mittel
    Score 26 CVSS 4.3 EPSS 0.17%

    Kibana – fehlende Autorisierung ermöglicht Cross-Space-Informationsoffenlegung
    Elastic (Elasticsearch/Kibana)
  2. CVE-2026-65011 Mittel
    Score 26 CVSS 4.3 EPSS 0.38%

    Graylog – Fehlende Berechtigungsprüfung im Event-Duplicate-Endpunkt
    Graylog Check Point Zoho ManageEngine
  3. CVE-2026-65650 Mittel
    Score 26 CVSS 4.3

    Elgg – Denial of Service durch grossen Avatar-Upload
    Check Point
  4. CVE-2026-13061 Mittel
    Score 26 CVSS 4.3 EPSS 0.28%

    MongoDB: Einsicht in fremde Session-Metadaten über $listSessions
    MongoDB
  5. CVE-2026-13063 Mittel
    Score 26 CVSS 4.3 EPSS 0.40%

    MongoDB: Denial of Service durch manipuliertes Aggregations-Kommando
    MongoDB
  6. CVE-2026-13073 Mittel
    Score 26 CVSS 4.3 EPSS 0.37%

    MongoDB – Denial of Service durch manipuliertes Aggregations-Kommando
    MongoDB
  7. CVE-2026-16473 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    BlueZ SBC-Codec (sbc-Bibliothek): Off-by-One-Fehler mit Heap-Lesezugriff ausserhalb der Grenzen
    Omnissa (Workspace ONE, Horizon)
  8. CVE-2026-13068 Mittel
    Score 25 CVSS 4.2 EPSS 0.25%

    MongoDB: Unzulässige Beendigung fremder Cursor
    Omnissa (Workspace ONE, Horizon) MongoDB
  9. CVE-2026-42955 Niedrig
    Score 22 CVSS 3.7 EPSS 0.20%

    NLnet Labs Unbound: Ghost-Domain-Names-Schwachstelle
    Caddy Traefik Ghost/Strapi/Sitecore/Kentico/Plone
  10. CVE-2026-44687 Niedrig
    Score 22 CVSS 3.7 EPSS 0.24%

    NLnet Labs Unbound: Verschattung von Stub-/Forward-Zonen unter signierter Zone
    Caddy Traefik
  11. CVE-2026-46582 Niedrig
    Score 22 CVSS 3.7 EPSS 0.19%

    NLnet Labs Unbound: Kurzzeitig fehlerhafte DNSSEC-Bewertung bei Wildcard-RRsets
    Caddy Traefik
  12. CVE-2026-54478 Niedrig
    Score 22 CVSS 3.7 EPSS 0.17%

    NLnet Labs Unbound: fehlerhafte Server-Cookie-Berechnung bei proxy-protocol-port
    Caddy Traefik
  13. CVE-2026-50243 Niedrig
    Score 22 CVSS 3.7 EPSS 0.13%

    NLnet Labs Unbound – Schwachstelle im respip-Modul mit response-ip-Regel
    Caddy Traefik
  14. CVE-2026-41637 Niedrig
    Score 22 CVSS 3.7 EPSS 0.24%

    NLnet Labs Unbound: unsaubere Verbuchung abgebrochener DoQ-Anfragen
    Caddy Traefik
  15. CVE-2026-44187 Niedrig
    Score 20 CVSS 3.3

    Ansible Lightspeed für Visual Studio Code – lokale Schwachstelle
    ImageMagick Caddy
  16. CVE-2026-55708 Niedrig
    Score 19 CVSS 3.1 EPSS 0.11%

    NLnet Labs Unbound: fehlerhafte lokale Zonen über unbound-control
    Caddy Traefik
  17. CVE-2026-53910 Niedrig
    Score 13 CVSS 2.1 EPSS 0.25%

    GNU diffutils (diff3): Heap-basierter Pufferüberlauf durch Integer-Überläufe
    GNU Bash
  18. CVE-2026-34513 Mittel
    Score 0 EPSS 0.44%

    AIOHTTP: Schwachstellen laut Ubuntu-Meldung USN-8591-1
    Ubuntu (USN)
  19. CVE-2026-34514 Mittel
    Score 0 EPSS 0.32%

    USN-8591-1: AIOHTTP-Schwachstellen in Ubuntu behoben
    Ubuntu (USN)
  20. CVE-2026-34516 Mittel
    Score 0 EPSS 0.44%

    AIOHTTP-Schwachstellen (Ubuntu-Sicherheitshinweis USN-8591-1)
    Ubuntu (USN)
  21. CVE-2026-22815 Mittel
    Score 0 EPSS 0.44%

    Ubuntu USN-8591-1: Schwachstellen in AIOHTTP
    Ubuntu (USN)
  22. CVE-2026-65599 Mittel
    Score 0 EPSS 0.17%

    n8n: Offenlegung des privaten Schlüssels bei Google-Service-Account-Anmeldedaten
    n8n
  23. CVE-2026-65601 Mittel
    Score 0 EPSS 0.51%

    Traefik: Namespace-Confusion im Kubernetes-Gateway-API-Provider
    Traefik Kubernetes
  24. CVE-2026-65602 Mittel
    Score 0 EPSS 0.33%

    Traefik – crossProviderNamespaces-Allowlist bei IngressRouteTCP nicht durchgesetzt
    Traefik
  25. CVE-2026-65593 Mittel
    Score 0 EPSS 0.21%

    n8n – Server-Side Request Forgery in dynamic-node-parameters
    n8n
  26. CVE-2026-65600 Mittel
    Score 0 EPSS 0.62%

    Traefik – Authentifizierungsumgehung über Path Traversal in der ReplacePathRegex-Middleware
    Traefik
  27. CVE-2026-40339 Mittel
    Score 0 EPSS 0.20%

    libgphoto2 Schwachstellen (Ubuntu USN-8586)
    Ubuntu (USN)
  28. CVE-2026-40341 Mittel
    Score 0 EPSS 0.19%

    libgphoto2: Mehrere Schwachstellen (Ubuntu USN-8586-1)
    Ubuntu (USN)
  29. CVE-2026-40356 Mittel
    Score 0 EPSS 0.50%

    Ubuntu: Sicherheitslücken in Kerberos (USN-8585-1)
    Ubuntu (USN)
  30. CVE-2026-56844 Mittel
    Score 0 EPSS 0.13%

    Veeam Software Appliance Updater Privilege Escalation
    Veeam
  31. CVE-2026-63264 Mittel
    Score 0 EPSS 0.26%

    Joomla-Erweiterung JoomShopping: Reflected Cross-Site-Scripting
    Joomla
  32. CVE-2026-63280 Mittel
    Score 0 EPSS 0.10%

    Joomla Fehlende Token- und Berechtigungsprüfung in der Bedingungsverwaltung
    Joomla Caddy Traefik
  33. CVE-2026-64792 Mittel
    Score 0 EPSS 0.14%

    Joomla Smart Search: Indexierung mit Administrator-Identität statt Gast
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin Joomla Caddy Traefik
  34. CVE-2026-64794 Mittel
    Score 0 EPSS 0.17%

    Joomla Information Disclosure via Benutzer-Tags und Filter
    Phoenix Contact Joomla
  35. CVE-2026-64797 Mittel
    Score 0 EPSS 0.13%

    Joomla IP Login: IP-Spoofing über Forwarded-Header
    Joomla
  36. CVE-2026-64798 Mittel
    Score 0 EPSS 0.14%

    Joomla Schwache Persistent-Login-Schlüssel
    Joomla
  37. CVE-2026-65015 Mittel
    Score 0 EPSS 0.30%

    n8n: Rechteausweitung in der AI-Agents-Funktion
    n8n
  38. CVE-2026-16551 Mittel
    Score 0 EPSS 0.43%

    OpenCanary (MongoDB-Modul): Denial of Service durch übermässige Ressourcenbelegung
    MongoDB
  39. CVE-2026-39043 Mittel
    Score 0

    Ubuntu USN-8584-1 – Schwachstellen in den GStreamer Good Plugins
    Ubuntu (USN)
  40. CVE-2026-39044 Mittel
    Score 0

    Ubuntu USN-8584-1: Schwachstellen in GStreamer Good Plugins
    Ubuntu (USN)
  41. CVE-2026-40333 Mittel
    Score 0 EPSS 0.22%

    Ubuntu USN-8586-1 – Schwachstellen in libgphoto2
    Ubuntu (USN)
  42. CVE-2026-40334 Mittel
    Score 0 EPSS 0.19%

    Ubuntu USN-8586-1: Schwachstellen in libgphoto2
    Ubuntu (USN)
  43. CVE-2026-40335 Mittel
    Score 0 EPSS 0.20%

    USN-8586-1: Schwachstellen in libgphoto2
    Ubuntu (USN)
  44. CVE-2026-40338 Mittel
    Score 0 EPSS 0.20%

    Ubuntu USN-8586-1 – Schwachstellen in libgphoto2
    Ubuntu (USN)
  45. CVE-2026-40340 Mittel
    Score 0 EPSS 0.22%

    Ubuntu USN-8586-1: Schwachstellen in libgphoto2
    Ubuntu (USN)
  46. CVE-2026-63048 Mittel
    Score 0 EPSS 0.38%

    Joomla Page Builder CK: Authentifizierter Datei-Upload führt zu RCE
    Joomla
  47. CVE-2026-11850 Mittel
    Score 0 EPSS 0.26%

    Kerberos Schwachstellen (Ubuntu USN-8585-1)
    Ubuntu (USN)
  48. CVE-2026-40336 Mittel
    Score 0 EPSS 0.18%

    libgphoto2 – Schwachstellen (Ubuntu USN-8586-1)
    Ubuntu (USN)
  49. CVE-2026-33006 Mittel
    Score 0 EPSS 0.56%

    Apache HTTP Server: Schwachstelle laut Ubuntu-Sicherheitshinweis USN-8589-1
    Axis Communications Ubuntu (USN)
  50. CVE-2026-47056 Kritisch
    Score 60 CVSS 10 EPSS 0.36%

    Oracle Data Integrator (Fusion Middleware) – Schwachstelle in der Rest-Service-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook