Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 4301 bis 4350 von 37233

  1. CVE-2026-28321 Kritisch
    Score 55 CVSS 9.1 EPSS 0.58%

    CVE-2026-28321 – SolarWinds Serv-U: fehlerhafte Zugriffskontrolle mit Datei-Lese/-Schreibzugriff
    SolarWinds (Orion / Serv-U) Caddy
  2. CVE-2026-46989 Kritisch
    Score 55 CVSS 9.1 EPSS 0.23%

    Oracle Enterprise Manager Base Platform (UI Framework) – kritische Schwachstelle
    Ubiquiti
  3. CVE-2026-47040 Kritisch
    Score 55 CVSS 9.1 EPSS 0.45%

    Oracle Net Services (Oracle Database Server) – kritische Schwachstelle
    .NET / Microsoft Oracle (CPU/EBS/PeopleSoft/WebLogic)
  4. CVE-2026-60168 Kritisch
    Score 55 CVSS 9.1 EPSS 0.41%

    Oracle Hospitality Simphony (POS) – kritische Schwachstelle
    Zoho ManageEngine
  5. CVE-2026-60208 Kritisch
    Score 55 CVSS 9.1 EPSS 0.44%

    Oracle WebLogic Server (Fusion Middleware) – kritische Schwachstelle in der Core-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  6. CVE-2026-60326 Kritisch
    Score 55 CVSS 9.1 EPSS 0.30%

    CVE-2026-60326 – Oracle Access Manager (Oracle Fusion Middleware, Komponente Authentication Engine)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  7. CVE-2026-60438 Kritisch
    Score 55 CVSS 9.1 EPSS 0.31%

    Oracle HTTP Server (mod_ssl) – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  8. CVE-2026-60567 Kritisch
    Score 55 CVSS 9.1 EPSS 0.31%

    Oracle Identity Manager (Fusion Middleware) – kritische Schwachstelle in der OIM Legacy UI
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin Ubiquiti
  9. CVE-2026-60649 Kritisch
    Score 55 CVSS 9.1 EPSS 0.38%

    CVE-2026-60649 – Oracle WebCenter Content (Oracle Fusion Middleware, Komponente Web Content Management)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  10. CVE-2026-61059 Kritisch
    Score 55 CVSS 9.1 EPSS 0.38%

    PeopleSoft Enterprise SCM Order Management (Security) – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  11. CVE-2026-61130 Kritisch
    Score 55 CVSS 9.1 EPSS 0.33%

    Oracle Commerce Platform – kritische Schwachstelle im Dynamo Application Framework
    Magento/Adobe Commerce Oracle (CPU/EBS/PeopleSoft/WebLogic)
  12. CVE-2026-61155 Kritisch
    Score 55 CVSS 9.1 EPSS 0.45%

    CVE-2026-61155 – Oracle Commerce Guided Search Platform Services (Oracle Commerce, Komponente Forge)
    Magento/Adobe Commerce
  13. CVE-2026-61156 Kritisch
    Score 55 CVSS 9.1 EPSS 0.38%

    Oracle Commerce Guided Search Platform Services (Forge) – kritische Schwachstelle
    Magento/Adobe Commerce
  14. CVE-2026-61171 Kritisch
    Score 55 CVSS 9.1 EPSS 0.43%

    Oracle Agile PLM – kritische Schwachstelle in der Komponente Security
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  15. CVE-2026-61197 Kritisch
    Score 55 CVSS 9.1 EPSS 0.40%

    CVE-2026-61197 – Oracle Identity Manager (Oracle Fusion Middleware, Komponente OIM Legacy UI)
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin Ubiquiti
  16. CVE-2026-61235 Kritisch
    Score 55 CVSS 9.1 EPSS 0.43%

    PeopleSoft Enterprise HCM Global Payroll Switzerland (Global Payroll for Switzerland) – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  17. CVE-2026-61238 Kritisch
    Score 55 CVSS 9.1 EPSS 0.29%

    PeopleSoft Enterprise FIN Common Objects Argentina – kritische Schwachstelle in der Komponente eProcurement
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  18. CVE-2026-62546 Kritisch
    Score 55 CVSS 9.1 EPSS 0.27%

    CVE-2026-62546 – Oracle Applications Framework (Oracle E-Business Suite, Komponente Web Utilities)
    Zoho ManageEngine
  19. CVE-2026-28302 Kritisch
    Score 55 CVSS 9.1 EPSS 0.79%

    SolarWinds Serv-U – IDOR mit Rechteausweitung und Remote Code Execution
    SolarWinds (Orion / Serv-U) SimpleHelp Remote Support Caddy
  20. CVE-2026-28307 Kritisch
    Score 55 CVSS 9.1 EPSS 0.50%

    SolarWinds Serv-U – Rechteausweitung auf Administratorgruppe
    SolarWinds (Orion / Serv-U) Microsoft Windows
  21. CVE-2026-28317 Kritisch
    Score 55 CVSS 9.1 EPSS 0.50%

    SolarWinds Serv-U Insecure Direct Object Reference (IDOR) mit Rechteausweitung
    SolarWinds (Orion / Serv-U)
  22. CVE-2026-47731 Kritisch
    Score 55 CVSS 9.1 EPSS 0.80%

    AMMOS Instrument Toolkit (BLISS) – Schwachstelle in Python-basierter Software-Suite
    Python
  23. CVE-2026-60267 Kritisch
    Score 55 CVSS 9.1 EPSS 0.38%

    Oracle Coherence (Fusion Middleware, Core) – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  24. CVE-2026-61153 Kritisch
    Score 55 CVSS 9.1 EPSS 0.38%

    Schwachstelle in Oracle Commerce Guided Search / Experience Manager (Komponente Experience Manager)
    Magento/Adobe Commerce
  25. CVE-2026-61184 Kritisch
    Score 55 CVSS 9.1 EPSS 0.40%

    Oracle Agile PLM for Process – Schwachstelle in Product Quality Management
  26. CVE-2026-61244 Kritisch
    Score 55 CVSS 9.1 EPSS 0.29%

    Oracle PeopleSoft FIN Manufacturing Argentina – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  27. CVE-2026-28312 Kritisch
    Score 55 CVSS 9.1 EPSS 0.58%

    SolarWinds Serv-U – Privilegienerweiterung zu Systemadministrator/Root
    SolarWinds (Orion / Serv-U) Caddy Microsoft Windows
  28. CVE-2026-60606 Kritisch
    Score 55 CVSS 9.1 EPSS 0.38%

    Oracle PeopleSoft Enterprise CC Common Application Objects – Schwachstelle (Common Application Objects)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  29. CVE-2026-59139 Kritisch
    Score 55 CVSS 9.1 EPSS 0.16%

    Data::ReqRep::Shared (Perl) – Out-of-Bounds Read in reqrep_recv_locked
    Check Point
  30. CVE-2026-59140 Kritisch
    Score 55 CVSS 9.1 EPSS 0.16%

    Perl Data::SortedSet::Shared: Out-of-Bounds Read über unvalidierte Knoten-Indizes
  31. CVE-2026-59141 Kritisch
    Score 55 CVSS 9.1 EPSS 0.16%

    Data::RadixTree::Shared für Perl – Out-of-Bounds Read
  32. CVE-2026-59145 Kritisch
    Score 55 CVSS 9.1 EPSS 0.17%

    Data::Intern::Shared (Perl) – Out-of-Bounds Read in si_idx_find
  33. CVE-2026-59142 Kritisch
    Score 55 CVSS 9.1 EPSS 0.16%

    Data::HashMap::Shared (Perl) – Out-of-bounds-Read in shm_str_copy
  34. CVE-2026-16364 Kritisch
    Score 55 CVSS 9.1 EPSS 0.33%

    Mozilla Firefox: Fehlerhafte Grenzwertbedingungen in der Audio/Video: Playback-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  35. CVE-2026-16370 Kritisch
    Score 55 CVSS 9.1 EPSS 0.35%

    Mozilla Firefox: Mitigation Bypass in der DOM-Networking-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  36. CVE-2026-16381 Kritisch
    Score 55 CVSS 9.1 EPSS 0.19%

    Mozilla Firefox: Umgehung der Same-Origin-Policy in Networking: DNS
    Mozilla Firefox / Firefox ESR / Thunderbird
  37. CVE-2026-64609 Kritisch
    Score 55 CVSS 9.1 EPSS 0.34%

    Apache Fory: Out-of-Bounds-Lesezugriff über sun.misc.Unsafe
  38. CVE-2026-16359 Kritisch
    Score 55 CVSS 9.1 EPSS 0.28%

    Mozilla Firefox – fehlerhafte Grenzwertbedingungen in der Audio/Video-GMP-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  39. CVE-2026-16393 Kritisch
    Score 55 CVSS 9.1 EPSS 0.32%

    Mozilla Firefox: Fehlerhafte Grenzwertbedingungen in WebGPU (Graphics)
    Mozilla Firefox / Firefox ESR / Thunderbird
  40. CVE-2026-61201 Kritisch
    Score 54 CVSS 9 EPSS 0.35%

    CVE-2026-61201 – PeopleSoft Enterprise CRM Common Objects (Oracle PeopleSoft, Komponente Common Objects)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  41. CVE-2026-61204 Kritisch
    Score 54 CVSS 9 EPSS 0.16%

    PeopleSoft Enterprise FIN Program Management (Primavera Integration) – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  42. CVE-2026-61223 Kritisch
    Score 54 CVSS 9 EPSS 0.35%

    Oracle Communications Converged Application Server – kritische Schwachstelle in der Komponente Security
    Axis Communications Oracle (CPU/EBS/PeopleSoft/WebLogic)
  43. CVE-2026-60249 Kritisch
    Score 54 CVSS 9 EPSS 0.16%

    Oracle Coherence (Fusion Middleware, Core) – kritische Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  44. CVE-2026-61174 Kritisch
    Score 54 CVSS 9 EPSS 0.15%

    Schwachstelle in Oracle Product Lifecycle Analytics (Oracle Supply Chain, Komponente Installation Issues)
  45. CVE-2026-60424 Kritisch
    Score 54 CVSS 9 EPSS 0.27%

    Oracle Unified Directory (OUD Core) – Schwachstelle in Oracle Fusion Middleware
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  46. CVE-2026-11767 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    Free Builder for Elementor (WordPress) – Stored Cross-Site-Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Phoenix Contact
  47. CVE-2026-16396 Hoch
    Score 53 CVSS 8.8 EPSS 0.33%

    Mozilla Firefox – Privilege Escalation in WebExtensions
    Mozilla Firefox / Firefox ESR / Thunderbird
  48. CVE-2026-60343 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Schwachstelle in Oracle WebLogic Server (Oracle Fusion Middleware, Komponente Core)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  49. CVE-2026-60419 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Oracle Unified Directory – Schwachstelle in OUD Core
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  50. CVE-2026-60423 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Oracle Unified Directory (OUD Core) – Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook