Live-Feed 1649 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
24199
CVEs gesamt
1649
Aktiv ausgenutzt (KEV)
295
Ransomware-Bezug
4896
Kritisch
Alle 24199 Aktiv ausgenutzt 1649 Kritisch 4896 Hoch 9298 Ransomware 295

Zeige 4751 bis 4800 von 24199

  1. CVE-2026-53776 Kritisch
    Score 55 CVSS 9.1 EPSS 0.36%

    Perry – JWT-Validierungsschwachstelle (Umgehung des Token-Ablaufs)
  2. CVE-2026-0132 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Modem – Heap-Buffer-Overflow ermöglicht Remote Code Execution
    Google ChromeOS/Chrome Android (ASB)
  3. CVE-2026-0139 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    Android (Modem) – Out-of-bounds-Write ermöglicht Remote Code Execution
    Google ChromeOS/Chrome Android (ASB)
  4. CVE-2026-0146 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    Android – Out-of-Bounds-Write in mfc_core_get_dec_metadata_sei_nal
    Google ChromeOS/Chrome Android (ASB)
  5. CVE-2026-0147 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    Android/Modem: Out-of-Bounds-Write in mfc_core_nal_q.c ermöglicht Remote Code Execution
    Google ChromeOS/Chrome Android (ASB)
  6. CVE-2026-0148 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    Android: Out-of-Bounds-Write durch Integer-Überlauf in VideoRtpPayloadDecoderNode.cpp
    Google ChromeOS/Chrome Android (ASB)
  7. CVE-2026-0149 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    RtpSession::rtpSendRtcpPacket – Out-of-Bounds-Write über Heap-Buffer-Overflow
    Google ChromeOS/Chrome Android (ASB)
  8. CVE-2026-0151 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    Android: Out-of-Bounds-Write in IntfGraphCreate (intfgraph.c) durch Integer-Überlauf
    Google ChromeOS/Chrome Android (ASB)
  9. CVE-2026-0154 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    CVE-2026-0154 – Speicherbeschädigung im Modem über SIP-REFER (Remote Code Execution)
    Google ChromeOS/Chrome Android (ASB)
  10. CVE-2026-0160 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    TextRtpPayloadDecoderNode – Out-of-Bounds-Write in DecodeT140
    Google ChromeOS/Chrome Android (ASB)
  11. CVE-2026-0161 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    Android (RtpSession) – Integer-Overflow ermöglicht Privilegienausweitung
    Google ChromeOS/Chrome Android (ASB)
  12. CVE-2026-0162 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    Android – Speicherkorruption durch Type Confusion in AudioSdpParser
    Google ChromeOS/Chrome Android (ASB)
  13. CVE-2026-0164 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    Android Modem: Out-of-Bounds-Write ermöglicht Remote Code Execution
    Google ChromeOS/Chrome Android (ASB)
  14. CVE-2026-12289 Hoch
    Score 53 CVSS 8.8 EPSS 0.40%

    CVE-2026-12289 – Rechteausweitung in der WebRender-Grafikkomponente (Firefox/Thunderbird)
    Mozilla Firefox / Firefox ESR / Thunderbird
  15. CVE-2026-12291 Hoch
    Score 53 CVSS 8.8 EPSS 0.38%

    Mozilla Firefox – Use-after-free in der HTTP-Netzwerkkomponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  16. CVE-2026-12161 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Devolutions Remote Desktop Manager: Command Injection in der SSH-Elevate-Shell
    SimpleHelp Remote Support Zoho ManageEngine
  17. CVE-2026-10649 Hoch
    Score 52 CVSS 8.6 EPSS 0.56%

    Pacemaker: Integer-Überlauf bei der Dekompression entfernter Nachrichten
    SimpleHelp Remote Support
  18. CVE-2026-12326 Hoch
    Score 49 CVSS 8.1 EPSS 0.25%

    Mozilla Firefox/Thunderbird – Speichersicherheitsfehler
    Mozilla Firefox / Firefox ESR / Thunderbird
  19. CVE-2026-12327 Hoch
    Score 49 CVSS 8.1

    Speichersicherheitsfehler in Firefox und Thunderbird (ESR 140 / 151)
    Mozilla Firefox / Firefox ESR / Thunderbird
  20. CVE-2026-0133 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Android arm-smmu-v3 – Rechteausweitung durch fehlende Berechtigungsprüfung
    Google ChromeOS/Chrome Android (ASB)
  21. CVE-2026-0135 Hoch
    Score 47 CVSS 7.8 EPSS 0.10%

    Android Modem – Out-of-Bounds-Read ermöglicht Remote Code Execution
    Google ChromeOS/Chrome Android (ASB)
  22. CVE-2026-0137 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Android edgetpu-dmabuf: Use-after-free ermöglicht Rechteausweitung
    Google ChromeOS/Chrome Android (ASB)
  23. CVE-2026-0138 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Android/ChromeOS – Out-of-bounds Write in lwis_io_buffer_write
    Google ChromeOS/Chrome Android (ASB)
  24. CVE-2026-0143 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Android LWIS: Rechteausweitung durch Use-after-free in lwis_event.c
    Google ChromeOS/Chrome Android (ASB)
  25. CVE-2026-0150 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Android EdgeTPU-Firmware – Out-of-bounds-Write durch Integer-Überlauf
    Google ChromeOS/Chrome Android (ASB)
  26. CVE-2026-0152 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Android – Lokale Rechteausweitung durch Logikfehler in pmr_os.c (OSMMapPMRGeneric)
    Google ChromeOS/Chrome Android (ASB)
  27. CVE-2026-0153 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Out-of-Bounds-Write in msg_to_host_buffer.cc ermöglicht Rechteausweitung
    Google ChromeOS/Chrome Android (ASB)
  28. CVE-2026-24155 Hoch
    Score 47 CVSS 7.8 EPSS 0.19%

    NVIDIA NeMo Framework: Code-Injection-Schwachstelle
    NVIDIA
  29. CVE-2026-24228 Hoch
    Score 47 CVSS 7.8 EPSS 0.16%

    NVIDIA NeMo Framework (Linux) – Deserialisierung nicht vertrauenswürdiger Daten
    NVIDIA
  30. CVE-2026-46331 Hoch
    Score 47 CVSS 7.8 EPSS 0.32%

    Linux-Kernel: Page-Cache-Korruption durch fehlerhaftes pedit-COW (net/sched)
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux TrueNAS/iXsystems
  31. CVE-2026-47964 Hoch
    Score 47 CVSS 7.8 EPSS 0.20%

    Adobe DNG SDK: Heap-basierter Pufferüberlauf ermöglicht Codeausführung
    Adobe (APSB) Magento/Adobe Commerce
  32. CVE-2026-0156 Hoch
    Score 45 CVSS 7.5 EPSS 0.21%

    Android: Fehlende NULL-Prüfung in RtpSession ermöglicht Denial of Service
    Google ChromeOS/Chrome Android (ASB)
  33. CVE-2026-0131 Hoch
    Score 44 CVSS 7.3 EPSS 0.07%

    RtpPacket::decodePacket: Integer-Überlauf ermöglicht lokale Rechteausweitung
    Google ChromeOS/Chrome Android (ASB)
  34. CVE-2026-0125 Hoch
    Score 42 CVSS 7 EPSS 0.07%

    Android: Use-after-Free durch Race Condition in vpu_ioctl.c
    Google ChromeOS/Chrome Android (ASB)
  35. CVE-2026-9261 Mittel
    Score 41 CVSS 6.8 EPSS 0.18%

    Canon EOS Network Setting Tool: Schwache SSH-Kryptoalgorithmen
    Canon/Brother/Konica Minolta/Kyocera Apple (macOS/iOS) Microsoft Windows
  36. CVE-2024-22447 Mittel
    Score 40 CVSS 6.7 EPSS 0.10%

    Dell Peripheral Manager: Unkontrolliertes Search-Path-Element ermöglicht DLL-Preloading
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  37. CVE-2024-22451 Mittel
    Score 40 CVSS 6.7 EPSS 0.10%

    Dell Peripheral Manager: Uncontrolled Search Path Element
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  38. CVE-2026-0127 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    Android/ChromeOS: Out-of-Bounds-Read im NRMM-Decoder (Remote-DoS)
    Google ChromeOS/Chrome Android (ASB)
  39. CVE-2026-0128 Mittel
    Score 39 CVSS 6.5 EPSS 0.18%

    Out-of-Bounds-Read durch Integer-Überlauf in RtcpFbPacket::decodeRtcpFbPacket
    Google ChromeOS/Chrome Android (ASB)
  40. CVE-2026-0136 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    Modem-Komponente: Out-of-Bounds-Read (Remote DoS)
    Google ChromeOS/Chrome Android (ASB)
  41. CVE-2026-0144 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    Android AocAudioCodec Out-of-Bounds Denial of Service (writeAocCommand)
    Google ChromeOS/Chrome Android (ASB)
  42. CVE-2026-9258 Mittel
    Score 39 CVSS 6.5 EPSS 0.27%

    Canon EOS Network Setting Tool: Fehlerhafte Prüfung von SSH-Hostschlüsseln
    Canon/Brother/Konica Minolta/Kyocera Apple (macOS/iOS) Microsoft Windows
  43. CVE-2026-9259 Mittel
    Score 39 CVSS 6.5 EPSS 0.19%

    Canon EOS Network Setting Tool: Unzureichende Server-Zertifikatsprüfung
    Canon/Brother/Konica Minolta/Kyocera Apple (macOS/iOS) Microsoft Windows
  44. CVE-2026-9262 Mittel
    Score 39 CVSS 6.5 EPSS 0.26%

    Canon EOS Network Setting Tool – Unsicheres Protokoll als Standard-FTP-Konfiguration
    Canon/Brother/Konica Minolta/Kyocera Apple (macOS/iOS) Microsoft Windows
  45. CVE-2026-9260 Mittel
    Score 37 CVSS 6.2 EPSS 0.23%

    Canon EOS Network Setting Tool: Fest codierte kryptografische Schlüssel (≤ 1.5.0)
    Canon/Brother/Konica Minolta/Kyocera Apple (macOS/iOS) Microsoft Windows
  46. CVE-2026-0165 Mittel
    Score 34 CVSS 5.7 EPSS 0.17%

    RTCP-Paket-Decoder: Out-of-bounds-Read durch fehlende Bereichsprüfung
    Google ChromeOS/Chrome Android (ASB)
  47. CVE-2026-1764 Mittel
    Score 34 CVSS 5.6 EPSS 0.21%

    GNOME localsearch: Fehlende Bereichsprüfung im MP3-Extractor
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  48. CVE-2026-1766 Mittel
    Score 34 CVSS 5.6 EPSS 0.16%

    GNOME localsearch – Heap-Buffer-Overflow im MP3-Extractor
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  49. CVE-2026-1767 Mittel
    Score 34 CVSS 5.6 EPSS 0.25%

    GNOME localsearch: Heap-Buffer-Overflow im MP3-Extractor
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  50. CVE-2026-47927 Mittel
    Score 33 CVSS 5.5 EPSS 0.17%

    Adobe DNG SDK: Out-of-bounds-Read ermöglicht Offenlegung von Speicherinhalten
    Adobe (APSB) Magento/Adobe Commerce

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook