Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 4251 bis 4300 von 37233

  1. CVE-2026-16349 Kritisch
    Score 59 CVSS 9.8 EPSS 0.24%

    Mozilla Firefox: Umgehung der Same-Origin-Policy in der DOM: Navigation-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  2. CVE-2026-16350 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    Mozilla Firefox: Fehlerhafte Grenzwertbedingungen in der Audio/Video-Komponente cubeb
    Mozilla Firefox / Firefox ESR / Thunderbird
  3. CVE-2026-16351 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    Mozilla Firefox: Sandbox-Ausbruch durch Use-after-free in DOM: Navigation
    Mozilla Firefox / Firefox ESR / Thunderbird
  4. CVE-2026-16353 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    Mozilla Firefox: Ungültiger Zeiger in der DOM: Bindings (WebIDL)-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  5. CVE-2026-16355 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    Mozilla Firefox: Fehlerhafte JIT-Kompilierung in der JavaScript-Engine
    Mozilla Firefox / Firefox ESR / Thunderbird
  6. CVE-2026-16356 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    Mozilla Firefox: Sandbox-Ausbruch durch Use-after-free in den Disability Access APIs
    Mozilla Firefox / Firefox ESR / Thunderbird
  7. CVE-2026-16358 Kritisch
    Score 59 CVSS 9.8 EPSS 0.23%

    Mozilla Firefox: Site-Isolation-Problem in der Graphics: WebRender-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  8. CVE-2026-16360 Kritisch
    Score 59 CVSS 9.8 EPSS 0.35%

    Mozilla Firefox: Speichersicherheitsfehler mit möglicher Speicherkorruption
    Mozilla Firefox / Firefox ESR / Thunderbird
  9. CVE-2026-16377 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    Mozilla Firefox: Umgehung einer Schutzmassnahme im PDF-Viewer
    Mozilla Firefox / Firefox ESR / Thunderbird
  10. CVE-2026-16352 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    Mozilla Firefox: Sandbox-Ausbruch durch Use-after-free in den Disability-Access-APIs
    Mozilla Firefox / Firefox ESR / Thunderbird
  11. CVE-2026-16357 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    Mozilla Firefox – fehlerhafte Grenzwertbedingungen in der Grafikkomponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  12. CVE-2026-56817 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    Netty: Schwachstelle im Netzwerk-Framework (4.2.0–4.2.15.Final, 4.1.0–4.1.135.Final)
  13. CVE-2026-65007 Kritisch
    Score 58 CVSS 9.6 EPSS 0.27%

    Grav API-Plugin: Fehlerhafte Autorisierung bei API-Key-Verwaltung
  14. CVE-2026-47413 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    CVE-2026-47413 – PraisonAI Platform Rechteausweitung (Cross-Tenant)
  15. CVE-2026-47416 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    PraisonAI Platform – vertikale Rechteausweitung
    Omnissa (Workspace ONE, Horizon)
  16. CVE-2026-60540 Kritisch
    Score 58 CVSS 9.6 EPSS 0.33%

    Oracle SOA Suite (Integration Business Insight) – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  17. CVE-2026-60564 Kritisch
    Score 58 CVSS 9.6 EPSS 0.34%

    CVE-2026-60564 – Oracle WebCenter Portal (Oracle Fusion Middleware)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  18. CVE-2026-60773 Kritisch
    Score 58 CVSS 9.6 EPSS 0.34%

    Oracle E-Business Suite – Application Object Library (Core)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  19. CVE-2026-62549 Kritisch
    Score 58 CVSS 9.6 EPSS 0.26%

    Oracle HRMS (UK) / E-Business Suite (UK Payroll) – kritische Schwachstelle
  20. CVE-2026-61097 Kritisch
    Score 58 CVSS 9.6 EPSS 0.17%

    CVE-2026-61097 – Oracle Banking Trade Finance Process Management (Oracle Financial Services Applications, Komponente Common)
    Zoho ManageEngine
  21. CVE-2026-60239 Kritisch
    Score 58 CVSS 9.6 EPSS 0.33%

    Schwachstelle in Oracle Coherence (Oracle Fusion Middleware, Komponente Core)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  22. CVE-2026-16424 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    Google Chrome auf Android – Use-after-free in GPU ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  23. CVE-2026-16419 Kritisch
    Score 58 CVSS 9.6 EPSS 0.16%

    Google Chrome auf Android: Out-of-Bounds-Zugriff in ANGLE ermöglicht Sandbox-Ausbruch
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  24. CVE-2026-61175 Kritisch
    Score 56 CVSS 9.3 EPSS 0.40%

    Oracle Product Lifecycle Analytics (Installation Issues) – kritische Schwachstelle
  25. CVE-2026-61203 Kritisch
    Score 56 CVSS 9.4 EPSS 0.40%

    PeopleSoft Enterprise FIN Expenses (Expenses) – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  26. CVE-2026-61207 Kritisch
    Score 56 CVSS 9.3 EPSS 0.34%

    CVE-2026-61207 – PeopleSoft Enterprise SCM eProcurement (Oracle PeopleSoft)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  27. CVE-2026-65048 Kritisch
    Score 56 CVSS 9.3

    Ninja Forms (WordPress) – unauthentifiziertes Stored XSS
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  28. CVE-2026-65049 Kritisch
    Score 56 CVSS 9.3

    CVE-2026-65049 – Ninja Forms (WordPress Multisite) fehlerhafte Autorisierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  29. CVE-2026-65057 Kritisch
    Score 56 CVSS 9.3 EPSS 0.25%

    Keep – Server-Side Request Forgery (SSRF)
  30. CVE-2026-60220 Kritisch
    Score 56 CVSS 9.3 EPSS 0.33%

    Oracle Coherence (Core) – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  31. CVE-2026-60248 Kritisch
    Score 56 CVSS 9.3 EPSS 0.12%

    Oracle Coherence (Fusion Middleware) – kritische Schwachstelle in der Core-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  32. CVE-2026-60632 Kritisch
    Score 56 CVSS 9.3 EPSS 0.33%

    CVE-2026-60632 – Oracle WebCenter Content (Oracle Fusion Middleware, Komponente Content Server)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  33. CVE-2026-61186 Kritisch
    Score 56 CVSS 9.4 EPSS 0.39%

    Oracle Agile Engineering Data Management – kritische Schwachstelle in der Komponente Install
  34. CVE-2026-64825 Kritisch
    Score 56 CVSS 9.3 EPSS 0.58%

    Home Assistant Core – Path-Traversal ermöglicht Schreiben beliebiger Dateien
    Home Assistant
  35. CVE-2026-60631 Kritisch
    Score 56 CVSS 9.3 EPSS 0.15%

    Oracle WebCenter Content – Schwachstelle im Content Server
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  36. CVE-2026-16416 Kritisch
    Score 56 CVSS 9.3 EPSS 0.11%

    Google Chrome: Integer-Overflow in Chromecast ermöglicht Sandbox-Ausbruch
    Google ChromeOS/Chrome
  37. CVE-2026-16380 Kritisch
    Score 55 CVSS 9.1 EPSS 0.35%

    Mozilla Firefox – Mitigation Bypass in der Networking-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  38. CVE-2026-16390 Kritisch
    Score 55 CVSS 9.1 EPSS 0.35%

    Mozilla Firefox: Umgehung einer Schutzmassnahme in Enterprise Policies
    Mozilla Firefox / Firefox ESR / Thunderbird
  39. CVE-2026-16392 Kritisch
    Score 55 CVSS 9.1 EPSS 0.39%

    Mozilla Firefox – JIT-Fehlkompilierung in der JavaScript-Engine
    Mozilla Firefox / Firefox ESR / Thunderbird
  40. CVE-2026-16406 Kritisch
    Score 55 CVSS 9.1 EPSS 0.25%

    Mozilla Firefox: Umgehung einer Schutzmassnahme in der Networking-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  41. CVE-2026-62415 Kritisch
    Score 55 CVSS 9.1 EPSS 0.27%

    Joomla Membership Pro: Unauthentifizierter Medien-Upload
    Joomla Plex Media Server
  42. CVE-2026-28304 Kritisch
    Score 55 CVSS 9.1 EPSS 0.79%

    CVE-2026-28304 – SolarWinds Serv-U: Remote Code Execution als root
    SolarWinds (Orion / Serv-U) SimpleHelp Remote Support Caddy Microsoft Windows
  43. CVE-2026-28305 Kritisch
    Score 55 CVSS 9.1 EPSS 0.79%

    SolarWinds Serv-U – Insecure Direct Object Reference ermöglicht Remote Code Execution
    SolarWinds (Orion / Serv-U) SimpleHelp Remote Support Caddy
  44. CVE-2026-28306 Kritisch
    Score 55 CVSS 9.1 EPSS 0.50%

    SolarWinds Serv-U – Rechteausweitung vom Domänen- zum Systemadministrator
    SolarWinds (Orion / Serv-U) Microsoft Windows
  45. CVE-2026-28308 Kritisch
    Score 55 CVSS 9.1 EPSS 0.79%

    CVE-2026-28308 – SolarWinds Serv-U: IDOR mit Remote Code Execution
    SolarWinds (Orion / Serv-U) SimpleHelp Remote Support Caddy
  46. CVE-2026-28309 Kritisch
    Score 55 CVSS 9.1 EPSS 0.50%

    SolarWinds Serv-U – Broken Access Control ermöglicht Anlage von Administrator-Konten
    SolarWinds (Orion / Serv-U) Microsoft Windows
  47. CVE-2026-28310 Kritisch
    Score 55 CVSS 9.1 EPSS 0.50%

    SolarWinds Serv-U – Rechteausweitung vom Domänen- zum Systemadministrator
    SolarWinds (Orion / Serv-U) Microsoft Windows
  48. CVE-2026-28313 Kritisch
    Score 55 CVSS 9.1 EPSS 0.50%

    CVE-2026-28313 – SolarWinds Serv-U: IDOR mit SMTP-Hijacking und Kontoübernahme
    SolarWinds (Orion / Serv-U) Microsoft Windows
  49. CVE-2026-28314 Kritisch
    Score 55 CVSS 9.1 EPSS 0.62%

    SolarWinds Serv-U – Insecure Direct Object Reference ermöglicht Account-Übernahme
    SolarWinds (Orion / Serv-U) Microsoft Windows
  50. CVE-2026-28316 Kritisch
    Score 55 CVSS 9.1 EPSS 2.13%

    SolarWinds Serv-U – IDOR-Schwachstelle mit Rechteausweitung zum Systemadministrator
    SolarWinds (Orion / Serv-U)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook