Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 401 bis 450 von 37168

  1. CVE-2026-38058 Hoch
    Score 49 CVSS 8.1 EPSS 0.34%

    iDirect iQ200 VSAT-Terminal: Offenlegung von Passwort-Hashes über Konfigurations-Endpoint
    Zoho ManageEngine
  2. CVE-2026-89013 Hoch
    Score 45 CVSS 7.5 EPSS 0.37%

    Dolibarr: Autorisierungsumgehung ermöglicht Auslesen beliebiger Dateien
    LibreOffice HPE Storage IBM Storage Pure Storage
  3. CVE-2026-89099 Hoch
    Score 45 CVSS 7.5 EPSS 0.32%

    MongoDB Server – Race Condition in der Document-Value-Layer
    LibreOffice MongoDB
  4. CVE-2026-89147 Hoch
    Score 45 CVSS 7.5 EPSS 0.49%

    Net-SNMP: Denial of Service durch fehlenden Timeout in smux_accept()
    .NET / Microsoft
  5. CVE-2026-89174 Hoch
    Score 45 CVSS 7.5 EPSS 0.38%

    Smart Video Intercom System (Kingdom Communication Associated) – Fehlender Brute-Force-Schutz
    SimpleHelp Remote Support
  6. CVE-2026-89250 Hoch
    Score 45 CVSS 7.5

    WWBN AVideo: Unauthentifizierter Dateizugriff über getRecordedFile.php
    PHP Zoho ManageEngine
  7. CVE-2026-89262 Hoch
    Score 45 CVSS 7.5

    MoguBlog – Autorisierungsumgehung beim Löschen von Kommentaren
    Zoho ManageEngine
  8. CVE-2026-77770 Kritisch
    Score 60 CVSS 10 EPSS 0.13%

    miniOrange 2FA (WordPress) – Fehlende Transaktionsprüfung beim Löschen von Site-Options
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-18351 Kritisch
    Score 59 CVSS 9.8 EPSS 0.77%

    WordPress-Plugin „Drag and Drop File Upload for Elementor Forms“: Arbitrary File Upload bis Version 1.6.0
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-19583 Kritisch
    Score 59 CVSS 9.9 EPSS 0.60%

    Velociraptor – Fehlende Berechtigungsprüfung bei sensiblen Artefakten
  11. CVE-2026-52098 Kritisch
    Score 59 CVSS 9.8 EPSS 0.78%

    Flowise – Codeausführung über den Prediction-API-Endpunkt
    Flowise SimpleHelp Remote Support Caddy Zoho ManageEngine
  12. CVE-2026-68487 Kritisch
    Score 59 CVSS 9.9

    Path traversal in Plesk's Backup Manager causes arbitrary file write as root by an authenticated customer
    Plesk / cPanel NAKIVO Backup & Replication
  13. CVE-2026-68488 Kritisch
    Score 59 CVSS 9.9

    Plesk – TOCTOU-Schwachstelle ermöglicht lokale Rechteausweitung auf Root
    Check Point Plesk / cPanel
  14. CVE-2026-7188 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    Armiya Access Control System: SQL-Injection-Schwachstelle
  15. CVE-2026-78573 Kritisch
    Score 59 CVSS 9.8 EPSS 0.39%

    IBM ContextForge MCP Gateway: Administrativer Zugriff über Standard-Zugangsdaten
    SimpleHelp Remote Support
  16. CVE-2026-79724 Kritisch
    Score 59 CVSS 9.8 EPSS 0.47%

    IBM Langflow OSS – OS-Command-Injection-Schwachstelle
    Langflow SimpleHelp Remote Support
  17. CVE-2026-80351 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    Apache Camel K – Eval-Injection durch unzureichende Direktiven-Neutralisierung
    Caddy
  18. CVE-2026-80352 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Apache Camel K: YAML-Injection in der Custom-Resource-Konfiguration
    Caddy
  19. CVE-2026-81204 Kritisch
    Score 59 CVSS 9.8 EPSS 0.60%

    IBM Langflow OSS: Code-Injection bei der Graph-Konstruktion
    Langflow SimpleHelp Remote Support Caddy
  20. CVE-2026-81467 Kritisch
    Score 59 CVSS 9.8 EPSS 3.84%

    Dell ThinOS 10 – OS-Command-Injection-Schwachstelle
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  21. CVE-2026-85025 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    IBM Langflow OSS – Codeausführung über öffentlich freigegebene MCP-Projekt-Endpunkte
    Langflow Caddy Rocket.Chat
  22. CVE-2026-88018 Kritisch
    Score 59 CVSS 9.8 EPSS 0.49%

    rclone serve s3: Umgehung der Authentifizierung bei --auth-proxy ohne --auth-key
    HPE Storage IBM Storage Pure Storage
  23. CVE-2026-88278 Kritisch
    Score 59 CVSS 9.8 EPSS 0.27%

    GeoVision GV-LPC2211 – Replay-Schwachstelle bei WS-Security UsernameToken (ONVIF)
    GeoVision
  24. CVE-2026-88877 Kritisch
    Score 59 CVSS 9.8 EPSS 0.65%

    Traefik Kubernetes-Ingress-Provider – Fehlerhafte Verarbeitung authentifizierter Ingress-Objekte
    Traefik Kubernetes nginx
  25. CVE-2026-88899 Kritisch
    Score 59 CVSS 9.8 EPSS 0.44%

    OpenCode: Unzureichende Validierung des Headers x-opencode-directory im /api/opencode-Endpunkt ermöglicht Pfadmanipulation
    Zoho ManageEngine SimpleHelp Remote Support
  26. CVE-2026-89049 Kritisch
    Score 59 CVSS 9.9

    Server-Side-Request-Forgery im Amazon AWS Systems Manager Agent (SSM Agent) durch fehlerhafte Adressvalidierung beim Port-Forwarding
    SimpleHelp Remote Support
  27. CVE-2026-89094 Kritisch
    Score 59 CVSS 9.9 EPSS 0.50%

    Forgejo Remote Code Execution über Template-Expansion
    Gitea / Forgejo SimpleHelp Remote Support Caddy Sonatype Nexus Repository
  28. CVE-2026-9163 Kritisch
    Score 59 CVSS 9.8

    SQL-Injection im GisLab Laboratory Management System
  29. CVE-2026-87931 Kritisch
    Score 58 CVSS 9.6 EPSS 0.45%

    Pavlok Behavioral Conditioning Wearable – Schwachstelle in Apple Notification Center Service
  30. CVE-2026-81048 Kritisch
    Score 58 CVSS 9.6 EPSS 1.29%

    Dell ThinOS 10: Command-Injection-Schwachstelle
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  31. CVE-2026-82100 Kritisch
    Score 58 CVSS 9.6 EPSS 0.40%

    IBM DataStage on Cloud Pak for Data: Denial of Service über Path Traversal
    SimpleHelp Remote Support
  32. CVE-2026-82107 Kritisch
    Score 58 CVSS 9.6 EPSS 0.36%

    IBM DataStage on Cloud Pak for Data – Unsachgemässe Authentifizierung
    SimpleHelp Remote Support
  33. CVE-2026-81046 Kritisch
    Score 56 CVSS 9.4 EPSS 0.37%

    Dell ThinOS: Protection Mechanism Failure
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) SimpleHelp Remote Support
  34. CVE-2026-81800 Kritisch
    Score 56 CVSS 9.3 EPSS 0.25%

    Unauthenticated SQL Injection in Verified Reviews (Avis Vérifiés) <= 2.4.6
  35. CVE-2026-8323 Kritisch
    Score 56 CVSS 9.3 EPSS 0.25%

    Armiya Access Control System – Open-Redirect-Schwachstelle
  36. CVE-2026-88285 Kritisch
    Score 56 CVSS 9.4 EPSS 0.27%

    GeoVision GV-LPC2211 – Ungesicherter PTZ-Steuerdienst
    GeoVision SimpleHelp Remote Support
  37. CVE-2026-88869 Kritisch
    Score 56 CVSS 9.3

    AVideo: Gespeicherte Cross-Site-Scripting-Schwachstelle im AD_Server-Plugin (log.php)
    PHP Zoho ManageEngine
  38. CVE-2026-84939 Kritisch
    Score 55 CVSS 9.1 EPSS 0.52%

    Apache FreeMarker: Path-Traversal über manipulierte Locale-Bezeichner beim Template-Laden
  39. CVE-2026-85228 Kritisch
    Score 55 CVSS 9.1

    Amazon Deep Java Library (DJL): Integer Overflow in der Tensor-Buffer-Validierung
    Java/OpenJDK (Oracle) SimpleHelp Remote Support
  40. CVE-2026-88044 Kritisch
    Score 55 CVSS 9.1

    rclone – Authentifizierungsschwäche im serve/start RC-Interface
    HPE Storage IBM Storage Pure Storage
  41. CVE-2026-88864 Kritisch
    Score 55 CVSS 9.1 EPSS 0.37%

    Capgo – Unzureichend geschützte sso_providers-Tabelle über Supabase PostgREST
  42. CVE-2026-89042 Kritisch
    Score 55 CVSS 9.1 EPSS 0.27%

    passport-saml-encrypted: Umgehung der SAML-Signaturprüfung durch optionale Zertifikatsprüfung
  43. CVE-2026-89086 Kritisch
    Score 55 CVSS 9.1 EPSS 0.20%

    jose (OCaml): unzureichende Prüfung bei der RSA-Signaturvalidierung
  44. CVE-2026-69414 Mittel
    Score 0

    CVE-2026-69414 (ShieldBreak) – PoC „ShieldCrash“ umgeht Microsoft-Patch (manuell erfasst)
  45. CVE-2026-85102 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 7.55%

    Check Point Quantum Security Gateway – Unzureichende Zertifikatsprüfung bei VPN-Verhandlung
    Check Point SimpleHelp Remote Support Caddy
  46. CVE-2026-87491 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 3.14%

    Google Chromium V8 – Out-of-Bounds Write
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  47. CVE-2026-87827 Kritisch
    Score 60 CVSS 10

    KGUARD DVR: Unauthentifizierter Systembefehlsdienst auf allen Netzwerkschnittstellen
    SimpleHelp Remote Support
  48. CVE-2026-67401 Kritisch
    Score 59 CVSS 9.9

    cPanel – SQL-Injection in EmailTrack ermöglicht Remote Code Execution als Root
    Plesk / cPanel SimpleHelp Remote Support Caddy
  49. CVE-2026-80172 Kritisch
    Score 59 CVSS 9.8 EPSS 0.27%

    Dell SCG 5.0 – Insufficient Verification of Data Authenticity
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  50. CVE-2026-85103 Kritisch
    Score 59 CVSS 9.8

    Check Point Quantum – Heap-Buffer-Overflow bei VPN-Zertifikat-Dekodierung
    SimpleHelp Remote Support Caddy Check Point

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook