Live-Feed 1649 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
23841
CVEs gesamt
1649
Aktiv ausgenutzt (KEV)
295
Ransomware-Bezug
4878
Kritisch
Alle 23841 Aktiv ausgenutzt 1649 Kritisch 4878 Hoch 9239 Ransomware 295

Zeige 4451 bis 4500 von 23841

  1. CVE-2026-54388 Kritisch
    Score 55 CVSS 9.1 EPSS 0.44%

    Tinyproxy – Request Smuggling durch mehrfache Content-Length-Header
  2. CVE-2026-55196 Kritisch
    Score 55 CVSS 9.1 EPSS 0.58%

    Hermes WebUI: Authentifizierungsumgehung bei der Passkey-Registrierung
  3. CVE-2026-35320 Kritisch
    Score 54 CVSS 9 EPSS 0.37%

    CVE-2026-35320 – Schwachstelle in Oracle WebCenter Content (Content Server)
  4. CVE-2026-46872 Kritisch
    Score 54 CVSS 9 EPSS 0.28%

    Oracle Enterprise Manager Base Platform – Schwachstelle in der Komponente Install
  5. CVE-2026-52705 Kritisch
    Score 54 CVSS 9 EPSS 0.29%

    SigmaForms Pro – AI Generated Forms: Nicht authentifiziertes Hochladen beliebiger Dateien
  6. CVE-2026-12439 Hoch
    Score 53 CVSS 8.8 EPSS 0.32%

    CVE-2026-12439 – Use-after-free in Digital Credentials (Google Chrome)
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  7. CVE-2026-12441 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    Google Chrome – Use-after-free in File Input
    Google ChromeOS/Chrome Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  8. CVE-2026-12442 Hoch
    Score 53 CVSS 8.8 EPSS 0.39%

    Google Chrome für Android (Passwords) – Use-after-free ermöglicht Codeausführung
    Google ChromeOS/Chrome Android (ASB)
  9. CVE-2026-12443 Hoch
    Score 53 CVSS 8.8 EPSS 0.60%

    Google Chrome – Use-after-free in Web Authentication
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  10. CVE-2026-12447 Hoch
    Score 53 CVSS 8.8 EPSS 0.42%

    Google Chrome: Heap-Buffer-Overflow in WebRTC ermöglicht Code-Ausführung
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  11. CVE-2026-12448 Hoch
    Score 53 CVSS 8.8 EPSS 0.26%

    Google Chrome (Android): Fehlerhafte Implementierung in WebView ermöglicht Rechteausweitung
    Google ChromeOS/Chrome Android (ASB)
  12. CVE-2026-12452 Hoch
    Score 53 CVSS 8.8 EPSS 0.26%

    Google Chrome auf Android – Use-after-free in Downloads
    Google ChromeOS/Chrome Android (ASB)
  13. CVE-2026-12466 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Google Chrome unter Windows: Heap-Buffer-Overflow in WebRTC
    Google ChromeOS/Chrome Microsoft Windows
  14. CVE-2026-35065 Hoch
    Score 53 CVSS 8.8 EPSS 0.33%

    Fehlende Authentifizierung in Dell PowerFlex Manager
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  15. CVE-2026-35259 Hoch
    Score 53 CVSS 8.8 EPSS 0.42%

    Oracle WebLogic Server: Schwachstelle in der Console-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  16. CVE-2026-35265 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Oracle Identity Manager – Leicht ausnutzbare Schwachstelle in der Komponente Security
    Ping Identity/OneLogin Oracle (CPU/EBS/PeopleSoft/WebLogic)
  17. CVE-2026-35267 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Schwachstelle in Oracle Identity Manager (REST-Webservices)
    Ping Identity/OneLogin Oracle (CPU/EBS/PeopleSoft/WebLogic)
  18. CVE-2026-35299 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Oracle WebLogic Server: Schwachstelle in der Console-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  19. CVE-2026-35303 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Schwachstelle in der Console von Oracle WebLogic Server
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  20. CVE-2026-35311 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Oracle WebLogic Server (Fusion Middleware): Leicht ausnutzbare Schwachstelle in der Core-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  21. CVE-2026-35258 Hoch
    Score 52 CVSS 8.7 EPSS 0.33%

    Oracle WebLogic Server: Schwachstelle in der Console-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  22. CVE-2026-35271 Hoch
    Score 52 CVSS 8.7 EPSS 0.34%

    Schwachstelle in Oracle PeopleSoft PT PeopleTools (Weblogic)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  23. CVE-2026-46870 Hoch
    Score 51 CVSS 8.5 EPSS 0.31%

    Schwachstelle in Oracle MySQL Shell for VS Code
    MySQL/MariaDB
  24. CVE-2026-12437 Hoch
    Score 50 CVSS 8.3 EPSS 0.28%

    Use-after-free in Google Chrome für Windows (WebShare)
    Google ChromeOS/Chrome Microsoft Windows
  25. CVE-2026-12438 Hoch
    Score 50 CVSS 8.3 EPSS 0.21%

    Google Chrome: Fehlerhafte Implementierung in WebView (Android)
    Google ChromeOS/Chrome Android (ASB)
  26. CVE-2026-12451 Hoch
    Score 50 CVSS 8.3 EPSS 0.17%

    Use-after-free in DigitalCredentials von Google Chrome
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  27. CVE-2026-12454 Hoch
    Score 50 CVSS 8.3 EPSS 0.15%

    Google Chrome (macOS): Race Condition in Safe Browsing (Sandbox-Ausbruch)
    Google ChromeOS/Chrome Apple (macOS/iOS)
  28. CVE-2026-12464 Hoch
    Score 50 CVSS 8.3 EPSS 0.22%

    Google Chrome: Use-after-free in Browser
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  29. CVE-2026-12465 Hoch
    Score 50 CVSS 8.3 EPSS 0.24%

    Object-Lifecycle-Fehler in Metrics (Google Chrome)
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  30. CVE-2026-12467 Hoch
    Score 50 CVSS 8.3 EPSS 0.22%

    Google Chrome: Sandbox-Escape durch Use-after-free in Extensions
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  31. CVE-2026-12468 Hoch
    Score 50 CVSS 8.3 EPSS 0.14%

    Google Chrome unter macOS: Race Condition im Updater ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome Apple (macOS/iOS)
  32. CVE-2026-35272 Hoch
    Score 50 CVSS 8.4 EPSS 0.20%

    Schwachstelle in Oracle PeopleSoft PeopleTools (Deployment Package)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  33. CVE-2026-35302 Hoch
    Score 50 CVSS 8.3 EPSS 0.30%

    Oracle WebLogic Server (Console) – Schwachstelle in Oracle Fusion Middleware
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  34. CVE-2026-11311 Hoch
    Score 49 CVSS 8.1 EPSS 0.57%

    NGINX Gateway Fabric: Injection im Konfigurationsgenerator
    nginx
  35. CVE-2026-30802 Hoch
    Score 49 CVSS 8.2 EPSS 0.25%

    RTI Connext Micro – Out-of-bounds Read in den Core Libraries
    Trend Micro / ZDI
  36. CVE-2026-32804 Hoch
    Score 49 CVSS 8.1 EPSS 0.22%

    Dell PowerFlex Manager: Authentifizierungsumgehung über benachbartes Netzwerk
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  37. CVE-2026-35274 Hoch
    Score 49 CVSS 8.2 EPSS 0.39%

    Oracle PeopleSoft PeopleTools (Deployment Package): leicht ausnutzbare Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  38. CVE-2026-35276 Hoch
    Score 49 CVSS 8.1 EPSS 0.44%

    Oracle PeopleSoft PeopleTools – Schwachstelle im Application Server
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  39. CVE-2026-35279 Hoch
    Score 49 CVSS 8.1 EPSS 0.39%

    Oracle PeopleSoft PeopleTools (Performance Monitor): schwer ausnutzbare Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  40. CVE-2026-35288 Hoch
    Score 49 CVSS 8.2 EPSS 0.19%

    Oracle PeopleSoft PeopleTools – Schwachstelle in Deployment Package
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  41. CVE-2026-35289 Hoch
    Score 49 CVSS 8.1 EPSS 0.41%

    Oracle PeopleSoft PeopleTools – Schwachstelle in Deployment Package
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  42. CVE-2026-42055 Hoch
    Score 49 CVSS 8.1 EPSS 3.55%

    Schwachstelle in NGINX Plus und NGINX Open Source (HTTP/2-Proxy- und gRPC-Module)
    nginx
  43. CVE-2026-42530 Hoch
    Score 49 CVSS 8.1 EPSS 3.23%

    NGINX Open Source – Schwachstelle im HTTP/3-Modul (ngx_http_v3_module)
    nginx
  44. CVE-2026-46849 Hoch
    Score 49 CVSS 8.1 EPSS 0.38%

    Oracle PeopleSoft CS Student Financials – Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  45. CVE-2026-46851 Hoch
    Score 49 CVSS 8.1 EPSS 0.46%

    Oracle PeopleSoft Enterprise CS Campus Community – Schwachstelle in der Security-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  46. CVE-2026-50107 Hoch
    Score 49 CVSS 8.1 EPSS 0.49%

    Injection-Schwachstelle im Konfigurationsgenerator von NGINX Gateway Fabric
    nginx
  47. CVE-2026-55200 Hoch
    Score 49 CVSS 8.1 EPSS 0.73%

    libssh2: Out-of-bounds-Write in ssh2_transport_read()
    LANCOM Systems
  48. CVE-2025-48640 Hoch
    Score 48 CVSS 8 EPSS 0.09%

    Android – Rechteausweitung durch fehlende Berechtigungsprüfung bei Passkey-Pairing
    Google ChromeOS/Chrome Android (ASB)
  49. CVE-2025-48617 Hoch
    Score 47 CVSS 7.8 EPSS 0.08%

    Android CarrierConfigLoader: Rechteausweitung durch UID-Prüfungsumgehung
    Google ChromeOS/Chrome Android (ASB)
  50. CVE-2025-48643 Hoch
    Score 47 CVSS 7.8 EPSS 0.08%

    Android – Provisioning-Bypass durch fehlerhafte Eingabeprüfung
    Google ChromeOS/Chrome Android (ASB)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook