Live-Feed 1649 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
23993
CVEs gesamt
1649
Aktiv ausgenutzt (KEV)
295
Ransomware-Bezug
4878
Kritisch
Alle 23993 Aktiv ausgenutzt 1649 Kritisch 4878 Hoch 9246 Ransomware 295

Zeige 4601 bis 4650 von 23993

  1. CVE-2026-12452 Hoch
    Score 53 CVSS 8.8 EPSS 0.26%

    Google Chrome auf Android – Use-after-free in Downloads
    Google ChromeOS/Chrome Android (ASB)
  2. CVE-2026-12466 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Google Chrome unter Windows: Heap-Buffer-Overflow in WebRTC
    Google ChromeOS/Chrome Microsoft Windows
  3. CVE-2026-35065 Hoch
    Score 53 CVSS 8.8 EPSS 0.33%

    Fehlende Authentifizierung in Dell PowerFlex Manager
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  4. CVE-2026-35259 Hoch
    Score 53 CVSS 8.8 EPSS 0.42%

    Oracle WebLogic Server: Schwachstelle in der Console-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  5. CVE-2026-35265 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Oracle Identity Manager – Leicht ausnutzbare Schwachstelle in der Komponente Security
    Ping Identity/OneLogin Oracle (CPU/EBS/PeopleSoft/WebLogic)
  6. CVE-2026-35267 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Schwachstelle in Oracle Identity Manager (REST-Webservices)
    Ping Identity/OneLogin Oracle (CPU/EBS/PeopleSoft/WebLogic)
  7. CVE-2026-35299 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Oracle WebLogic Server: Schwachstelle in der Console-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  8. CVE-2026-35303 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Schwachstelle in der Console von Oracle WebLogic Server
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  9. CVE-2026-35311 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    Oracle WebLogic Server (Fusion Middleware): Leicht ausnutzbare Schwachstelle in der Core-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  10. CVE-2026-35258 Hoch
    Score 52 CVSS 8.7 EPSS 0.33%

    Oracle WebLogic Server: Schwachstelle in der Console-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  11. CVE-2026-35271 Hoch
    Score 52 CVSS 8.7 EPSS 0.34%

    Schwachstelle in Oracle PeopleSoft PT PeopleTools (Weblogic)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  12. CVE-2026-46870 Hoch
    Score 51 CVSS 8.5 EPSS 0.31%

    Schwachstelle in Oracle MySQL Shell for VS Code
    MySQL/MariaDB
  13. CVE-2026-12437 Hoch
    Score 50 CVSS 8.3 EPSS 0.28%

    Use-after-free in Google Chrome für Windows (WebShare)
    Google ChromeOS/Chrome Microsoft Windows
  14. CVE-2026-12438 Hoch
    Score 50 CVSS 8.3 EPSS 0.21%

    Google Chrome: Fehlerhafte Implementierung in WebView (Android)
    Google ChromeOS/Chrome Android (ASB)
  15. CVE-2026-12451 Hoch
    Score 50 CVSS 8.3 EPSS 0.17%

    Use-after-free in DigitalCredentials von Google Chrome
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  16. CVE-2026-12454 Hoch
    Score 50 CVSS 8.3 EPSS 0.15%

    Google Chrome (macOS): Race Condition in Safe Browsing (Sandbox-Ausbruch)
    Google ChromeOS/Chrome Apple (macOS/iOS)
  17. CVE-2026-12464 Hoch
    Score 50 CVSS 8.3 EPSS 0.22%

    Google Chrome: Use-after-free in Browser
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  18. CVE-2026-12465 Hoch
    Score 50 CVSS 8.3 EPSS 0.24%

    Object-Lifecycle-Fehler in Metrics (Google Chrome)
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  19. CVE-2026-12467 Hoch
    Score 50 CVSS 8.3 EPSS 0.22%

    Google Chrome: Sandbox-Escape durch Use-after-free in Extensions
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  20. CVE-2026-12468 Hoch
    Score 50 CVSS 8.3 EPSS 0.14%

    Google Chrome unter macOS: Race Condition im Updater ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome Apple (macOS/iOS)
  21. CVE-2026-35272 Hoch
    Score 50 CVSS 8.4 EPSS 0.20%

    Schwachstelle in Oracle PeopleSoft PeopleTools (Deployment Package)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  22. CVE-2026-35302 Hoch
    Score 50 CVSS 8.3 EPSS 0.30%

    Oracle WebLogic Server (Console) – Schwachstelle in Oracle Fusion Middleware
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  23. CVE-2026-11311 Hoch
    Score 49 CVSS 8.1 EPSS 0.57%

    NGINX Gateway Fabric: Injection im Konfigurationsgenerator
    nginx
  24. CVE-2026-30802 Hoch
    Score 49 CVSS 8.2 EPSS 0.25%

    RTI Connext Micro – Out-of-bounds Read in den Core Libraries
    Trend Micro / ZDI
  25. CVE-2026-32804 Hoch
    Score 49 CVSS 8.1 EPSS 0.22%

    Dell PowerFlex Manager: Authentifizierungsumgehung über benachbartes Netzwerk
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  26. CVE-2026-35274 Hoch
    Score 49 CVSS 8.2 EPSS 0.39%

    Oracle PeopleSoft PeopleTools (Deployment Package): leicht ausnutzbare Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  27. CVE-2026-35276 Hoch
    Score 49 CVSS 8.1 EPSS 0.44%

    Oracle PeopleSoft PeopleTools – Schwachstelle im Application Server
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  28. CVE-2026-35279 Hoch
    Score 49 CVSS 8.1 EPSS 0.39%

    Oracle PeopleSoft PeopleTools (Performance Monitor): schwer ausnutzbare Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  29. CVE-2026-35288 Hoch
    Score 49 CVSS 8.2 EPSS 0.19%

    Oracle PeopleSoft PeopleTools – Schwachstelle in Deployment Package
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  30. CVE-2026-35289 Hoch
    Score 49 CVSS 8.1 EPSS 0.41%

    Oracle PeopleSoft PeopleTools – Schwachstelle in Deployment Package
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  31. CVE-2026-42055 Hoch
    Score 49 CVSS 8.1 EPSS 3.55%

    Schwachstelle in NGINX Plus und NGINX Open Source (HTTP/2-Proxy- und gRPC-Module)
    nginx
  32. CVE-2026-42530 Hoch
    Score 49 CVSS 8.1 EPSS 3.23%

    NGINX Open Source – Schwachstelle im HTTP/3-Modul (ngx_http_v3_module)
    nginx
  33. CVE-2026-46849 Hoch
    Score 49 CVSS 8.1 EPSS 0.38%

    Oracle PeopleSoft CS Student Financials – Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  34. CVE-2026-46851 Hoch
    Score 49 CVSS 8.1 EPSS 0.46%

    Oracle PeopleSoft Enterprise CS Campus Community – Schwachstelle in der Security-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  35. CVE-2026-50107 Hoch
    Score 49 CVSS 8.1 EPSS 0.49%

    Injection-Schwachstelle im Konfigurationsgenerator von NGINX Gateway Fabric
    nginx
  36. CVE-2026-55200 Hoch
    Score 49 CVSS 8.1 EPSS 0.73%

    libssh2: Out-of-bounds-Write in ssh2_transport_read()
    LANCOM Systems
  37. CVE-2025-48640 Hoch
    Score 48 CVSS 8 EPSS 0.09%

    Android – Rechteausweitung durch fehlende Berechtigungsprüfung bei Passkey-Pairing
    Google ChromeOS/Chrome Android (ASB)
  38. CVE-2025-48617 Hoch
    Score 47 CVSS 7.8 EPSS 0.08%

    Android CarrierConfigLoader: Rechteausweitung durch UID-Prüfungsumgehung
    Google ChromeOS/Chrome Android (ASB)
  39. CVE-2025-48643 Hoch
    Score 47 CVSS 7.8 EPSS 0.08%

    Android – Provisioning-Bypass durch fehlerhafte Eingabeprüfung
    Google ChromeOS/Chrome Android (ASB)
  40. CVE-2026-0019 Hoch
    Score 47 CVSS 7.8 EPSS 0.08%

    Android SettingsLib – Rechteausweitung durch Logikfehler
    Google ChromeOS/Chrome Android (ASB)
  41. CVE-2026-0063 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Android: Umgehung von Carrier-Restriktionen (setAllowedCarriers)
    Google ChromeOS/Chrome Android (ASB)
  42. CVE-2026-0068 Hoch
    Score 47 CVSS 7.8 EPSS 0.12%

    Android PackageInstallerService: Entfernen einer DPC-App ohne DO-Zustimmung
    Google ChromeOS/Chrome Android (ASB)
  43. CVE-2026-0071 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Android/ChromeOS – Fehlende Berechtigungsprüfung in SettingsLib
    Google ChromeOS/Chrome Android (ASB)
  44. CVE-2026-0081 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Android NFC: Rechteausweitung durch Spoofing eines NFC-Ereignisses
    Google ChromeOS/Chrome Android (ASB)
  45. CVE-2026-0082 Hoch
    Score 47 CVSS 7.8 EPSS 0.17%

    Android – Rechteausweitung über NfcDispatcher (unsicherer Standardwert)
    Google ChromeOS/Chrome Android (ASB)
  46. CVE-2026-12449 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    Google Chrome (Windows): Rechteausweitung durch Use-after-free in Chromoting
    Google ChromeOS/Chrome Microsoft Windows
  47. CVE-2026-28615 Hoch
    Score 47 CVSS 7.8 EPSS 0.12%

    Android Telecomm: Rechteausweitung durch unautorisierten Telefonanruf
    Google ChromeOS/Chrome Android (ASB)
  48. CVE-2026-32652 Hoch
    Score 47 CVSS 7.8 EPSS 0.10%

    Dell AIOps Collector – Verwendung von Standard-Zugangsdaten
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  49. CVE-2026-46848 Hoch
    Score 47 CVSS 7.9 EPSS 0.15%

    Oracle WebLogic Server – Schwachstelle in der Console
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  50. CVE-2026-12445 Hoch
    Score 45 CVSS 7.5 EPSS 0.16%

    Google Chrome – Use-after-free in Extensions
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook