Live-Feed 1743 aktiv ausgenutzt
Priorisierte Schwachstellen
Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Zeige 4651 bis 4700 von 37233
- CVE-2026-16329 HochScore 44 CVSS 7.3 EPSS 0.54%
D-Link DNS-320: Uneingeschränkter Datei-Upload in uploadify.php
- CVE-2026-16332 HochScore 44 CVSS 7.3 EPSS 0.54%
D-Link DNS-320: Nicht eingeschränkter Datei-Upload in multi_uploadify.php
- CVE-2026-16404 HochScore 44 CVSS 7.4 EPSS 0.17%
Mozilla Firefox für Android – Spoofing
- CVE-2026-16447 HochScore 44 CVSS 7.3 EPSS 0.73%
D-Link DNS-320: Schwachstelle in multi_uploadify.php
- CVE-2026-46943 HochScore 44 CVSS 7.4 EPSS 0.30%
Oracle Retail EFTLink (Retail Applications): Schwachstelle in Core/Plugin
- CVE-2026-47007 HochScore 44 CVSS 7.3 EPSS 0.10%
Oracle Communications Pricing Design Center: Schwachstelle im On-premise Deployment
- CVE-2026-47058 HochScore 44 CVSS 7.4 EPSS 0.35%
Oracle Java SE: Schwachstelle in der Komponente Scripting
- CVE-2026-47685 HochScore 44 CVSS 7.3 EPSS 0.20%
FOG: Schwachstelle im unauthentifizierten Inventory-Service-Endpunkt
- CVE-2026-47687 HochScore 44 CVSS 7.3 EPSS 0.22%
FOG Project: Schwachstelle im selectForm()-Helper (fogpage.class.php)
- CVE-2026-60179 HochScore 44 CVSS 7.4 EPSS 0.31%
Oracle MySQL Connectors: Schwachstelle in Connector/C++
- CVE-2026-60317 HochScore 44 CVSS 7.4 EPSS 0.26%
Oracle MySQL Connectors (Connector/Net): Schwachstelle in den Versionen 9.7.0-9.7.1
- CVE-2026-60725 HochScore 44 CVSS 7.4 EPSS 0.30%
Oracle MySQL Router: Schwachstelle in der Komponente Router: General
- CVE-2026-61113 HochScore 44 CVSS 7.4 EPSS 0.32%
Oracle Application Object Library (E-Business Suite): Schwachstelle in der Core-Komponente
- CVE-2026-61135 HochScore 44 CVSS 7.4 EPSS 0.30%
Oracle Commerce Platform: Schwachstelle im Dynamo Application Framework
- CVE-2026-61173 HochScore 44 CVSS 7.4 EPSS 0.34%
Oracle Agile PLM (Supply Chain): Schwachstelle in der Komponente Security
- CVE-2026-61210 HochScore 44 CVSS 7.4 EPSS 0.30%
Oracle PeopleSoft Enterprise SCM Manufacturing: Schwachstelle in der Security-Komponente
- CVE-2026-61234 HochScore 44 CVSS 7.4 EPSS 0.30%
Oracle PeopleSoft (Enterprise FIN Common Objects Brazil): Schwachstelle in eProcurement
- CVE-2026-61271 HochScore 44 CVSS 7.3 EPSS 0.29%
Oracle E-Business Suite Document Management: Schwachstelle in der Komponente Attachments
- CVE-2026-63358 HochScore 44 CVSS 7.3 EPSS 0.11%
FileGator: fehlende Validierung von Unix-Berechtigungen im /chmoditems-API-Endpunkt
- CVE-2026-16484 HochScore 44 CVSS 7.3 EPSS 0.41%
SourceCodester Class and Exam Timetabling System 1.0: Schwachstelle in /edit_subjecta.php
- CVE-2026-60667 HochScore 44 CVSS 7.4 EPSS 0.33%
Oracle PeopleSoft HCM Human Resources – Schwachstelle im Core
- CVE-2026-61136 HochScore 44 CVSS 7.3 EPSS 0.29%
Oracle Commerce Platform – Schwachstelle im Dynamo Application Framework
- CVE-2026-61164 HochScore 44 CVSS 7.4 EPSS 0.30%
Oracle Commerce (Guided Search / Experience Manager, Komponente Content Acquisition System): Schwachstelle
- CVE-2026-47026 HochScore 44 CVSS 7.4 EPSS 0.27%
Oracle PeopleSoft PeopleTools: Schwachstelle in OpenSearch Dashboards (8.61/8.62)
- CVE-2026-3183 HochScore 43 CVSS 7.1 EPSS 0.48%
Zoho ManageEngine ADSelfService Plus: Umgehung der Multi-Faktor-Authentifizierung
- CVE-2026-1771 HochScore 43 CVSS 7.2 EPSS 0.59%
WordPress-Plugin MapSVG – beliebiger Datei-Upload
- CVE-2026-63453 HochScore 43 CVSS 7.2 EPSS 0.35%
AOS-CX: Pufferüberläufe in der Kommandozeilen-Schnittstelle (CLI)
- CVE-2026-21575 HochScore 43 CVSS 7.1 EPSS 0.31%
Sourcetree für Mac und Windows: Remote Code Execution (ab Version 3.4.11)
- CVE-2026-44878 HochScore 43 CVSS 7.2 EPSS 0.33%
ECOS-Gerät: Zugriff auf das Dateisystem über die webbasierte Verwaltungsoberfläche
- CVE-2026-44879 HochScore 43 CVSS 7.2 EPSS 1.53%
Command Injection in der Kommandozeilenschnittstelle von ECOS-Geräten
- CVE-2026-47697 HochScore 43 CVSS 7.1 EPSS 0.18%
Shelf – unzureichende Mandantentrennung an mehreren Endpunkten
- CVE-2026-56147 HochScore 43 CVSS 7.1 EPSS 0.26%
Kibana: Autorisierungsumgehung über nutzergesteuerten Schlüssel (CWE-639)
- CVE-2026-60153 HochScore 43 CVSS 7.2 EPSS 0.43%
Oracle WebLogic Server (Fusion Middleware) – Schwachstelle in der Console
- CVE-2026-60245 HochScore 43 CVSS 7.2 EPSS 0.10%
Oracle Coherence (Oracle Fusion Middleware, Komponente Core): Schwachstelle
- CVE-2026-60305 HochScore 43 CVSS 7.1 EPSS 0.24%
Oracle Coherence – Schwachstelle in der Core-Komponente
- CVE-2026-60316 HochScore 43 CVSS 7.2 EPSS 0.35%
Oracle MySQL Server – Schwachstelle im X Plugin
- CVE-2026-60345 HochScore 43 CVSS 7.2 EPSS 0.43%
Oracle JDeveloper (Fusion Middleware) – ADF Shared Components
- CVE-2026-60418 HochScore 43 CVSS 7.2 EPSS 0.32%
Oracle Unified Directory (Oracle Fusion Middleware, Komponente OUD Core): Schwachstelle
- CVE-2026-60451 HochScore 43 CVSS 7.1 EPSS 0.28%
Oracle WebCenter Content: Imaging (Fusion Middleware)
- CVE-2026-60466 HochScore 43 CVSS 7.2 EPSS 0.43%
Oracle WebCenter Content: Imaging – Schwachstelle in der Core-Komponente
- CVE-2026-60468 HochScore 43 CVSS 7.1 EPSS 0.21%
Oracle WebCenter Content: Imaging (Oracle Fusion Middleware, Komponente Core): Schwachstelle
- CVE-2026-60519 HochScore 43 CVSS 7.2 EPSS 0.45%
Oracle Unified Directory (Fusion Middleware) – Schwachstelle im OUD Core
- CVE-2026-60527 HochScore 43 CVSS 7.1 EPSS 0.16%
Oracle WebLogic Server – Schwachstelle in der Console
- CVE-2026-60529 HochScore 43 CVSS 7.2 EPSS 0.44%
Oracle WebLogic Server (Oracle Fusion Middleware, Komponente Console): Schwachstelle
- CVE-2026-60546 HochScore 43 CVSS 7.2 EPSS 0.43%
Oracle SOA Suite – Schwachstelle in Integration Business Insight
- CVE-2026-60623 HochScore 43 CVSS 7.1 EPSS 0.23%
Oracle MySQL Connectors – Schwachstelle im Connector/J
- CVE-2026-60647 HochScore 43 CVSS 7.1 EPSS 0.35%
Oracle WebCenter Content (Oracle Fusion Middleware, Komponente Web Content Management): Schwachstelle
- CVE-2026-60734 HochScore 43 CVSS 7.2 EPSS 0.43%
Oracle E-Business Suite – Trading Community (Party Search UI)
- CVE-2026-60774 HochScore 43 CVSS 7.1 EPSS 0.28%
Oracle E-Business Suite – Schwachstelle im Applications Framework (Search Bean)
- CVE-2026-60845 HochScore 43 CVSS 7.2 EPSS 0.46%
Oracle E-Business Suite (Mobile Application Server, Komponente MWA General Bugs): Schwachstelle
Diesem Feed folgen, kostenlos
Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.