Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 4801 bis 4850 von 37233

  1. CVE-2026-63141 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    Elastic Kibana – Fehlende Autorisierung bei Cloud-Connect-Einstellungen
    Elastic (Elasticsearch/Kibana)
  2. CVE-2026-46403 Mittel
    Score 38 CVSS 6.3 EPSS 0.34%

    Klever-Go – Schwachstelle in ExecuteReadOnlyWithTypedArguments
    KVM/QEMU
  3. CVE-2026-60332 Mittel
    Score 38 CVSS 6.4 EPSS 0.12%

    Oracle MySQL Server – Schwachstelle in der Group-Replication-Komponente GCS
    MySQL/MariaDB NAKIVO Backup & Replication
  4. CVE-2026-60697 Mittel
    Score 38 CVSS 6.3 EPSS 0.19%

    Oracle Site Hub (E-Business Suite) – Schwachstelle in Site Hierarchy Flows
    JetBrains TeamCity
  5. CVE-2026-60777 Mittel
    Score 38 CVSS 6.3 EPSS 0.25%

    Oracle E-Business Suite – leicht ausnutzbare Schwachstelle in Oracle Application Object Library
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  6. CVE-2026-60811 Mittel
    Score 38 CVSS 6.3 EPSS 0.25%

    Oracle E-Business Suite – Schwachstelle im Supply Chain Trading Connector
    Zimbra Collaboration
  7. CVE-2026-16449 Mittel
    Score 38 CVSS 6.3 EPSS 0.30%

    Schwachstelle in der Funktion OrderItem.asc/OrderItem.desc von ZS-Admin (zsadmin2025)
    Matrix Synapse / Element
  8. CVE-2026-60688 Mittel
    Score 38 CVSS 6.3 EPSS 0.25%

    Oracle E-Business Suite – Schwachstelle im Oracle Scheduler (Rules UI)
    Ubiquiti
  9. CVE-2026-61275 Mittel
    Score 38 CVSS 6.3 EPSS 0.25%

    Schwachstelle in Oracle Product Hub (Oracle E-Business Suite) – Komponente Role Based Security
    JetBrains TeamCity
  10. CVE-2026-28315 Mittel
    Score 37 CVSS 6.2 EPSS 0.52%

    SolarWinds Serv-U: Gespeichertes Cross-Site-Scripting (XSS)
    SolarWinds (Orion / Serv-U)
  11. CVE-2026-34316 Mittel
    Score 37 CVSS 6.1 EPSS 0.17%

    Oracle Commerce – Schwachstelle im Commerce Service Center
    Magento/Adobe Commerce
  12. CVE-2026-47121 Mittel
    Score 37 CVSS 6.1 EPSS 0.23%

    Sparkle (macOS-Update-Framework): unzureichende Pfadprüfung in SUBinaryDeltaApply
    Apple (macOS/iOS)
  13. CVE-2026-52475 Mittel
    Score 37 CVSS 6.1 EPSS 0.19%

    Cross-Site-Scripting in aiflowy <= 2.1.2 (UploadController.java)
    SimpleHelp Remote Support Java/OpenJDK (Oracle)
  14. CVE-2026-60146 Mittel
    Score 37 CVSS 6.1 EPSS 0.17%

    Oracle Access Manager (Fusion Middleware): Schwachstelle in der Authentication Engine
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  15. CVE-2026-60608 Mittel
    Score 37 CVSS 6.1 EPSS 0.13%

    Oracle PeopleSoft CS Financial Aid – Schwachstelle in der Need-Analysis-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  16. CVE-2026-60747 Mittel
    Score 37 CVSS 6.2 EPSS 0.12%

    Oracle MySQL Server/Cluster: Schwachstelle in der Replication-Komponente
    MySQL/MariaDB NAKIVO Backup & Replication
  17. CVE-2026-61147 Mittel
    Score 37 CVSS 6.2 EPSS 0.12%

    Oracle Commerce – Schwachstelle im Content Acquisition System
    Magento/Adobe Commerce
  18. CVE-2026-61220 Mittel
    Score 37 CVSS 6.1 EPSS 0.17%

    CVE-2026-61220 – Oracle Banking Origination: Schwachstelle in der Komponente Configuration
    Zoho ManageEngine
  19. CVE-2026-47002 Mittel
    Score 37 CVSS 6.1 EPSS 0.23%

    Oracle Enterprise Manager Base Platform – Schwachstelle in der UI-Framework-Komponente
    Ubiquiti
  20. CVE-2026-47251 Mittel
    Score 37 CVSS 6.1 EPSS 0.18%

    libheif Integer Overflow in Sicherheitsprüfung
    Check Point
  21. CVE-2026-62444 Mittel
    Score 37 CVSS 6.1 EPSS 0.23%

    Oracle E-Business Suite: Schwachstelle in Contracts Integration (Internal Operations)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  22. CVE-2026-62487 Mittel
    Score 37 CVSS 6.1 EPSS 0.13%

    Oracle E-Business Suite – Schwachstelle in Oracle Contracts Integration (Internal Operations)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  23. CVE-2026-60802 Mittel
    Score 37 CVSS 6.1 EPSS 0.23%

    Oracle E-Business Suite: Schwachstelle in Oracle E-Business Intelligence (Internal Operations)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  24. CVE-2026-60265 Mittel
    Score 36 CVSS 6 EPSS 0.15%

    Oracle Coherence (Fusion Middleware): Schwachstelle in der Core-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  25. CVE-2026-13693 Mittel
    Score 35 CVSS 5.9 EPSS 0.16%

    WordPress-Plugin Bit Form – Path Traversal beim Datei-Feld
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  26. CVE-2026-46968 Mittel
    Score 35 CVSS 5.9 EPSS 0.29%

    Oracle Java SE: Schwachstelle in der Komponente JSSE
    Java/OpenJDK (Oracle)
  27. CVE-2026-46975 Mittel
    Score 35 CVSS 5.8 EPSS 0.21%

    Oracle Database Server: Schwachstelle in der Komponente RDBMS
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  28. CVE-2026-47003 Mittel
    Score 35 CVSS 5.9 EPSS 0.30%

    Oracle Enterprise Manager Base Platform: Schwachstelle im UI Framework
    Ubiquiti
  29. CVE-2026-59847 Mittel
    Score 35 CVSS 5.9 EPSS 0.32%

    libssh (OpenSSL-Backend): fehlerhafte AES-GCM-Prüfung hebt Integritätsschutz auf
    OpenSSL
  30. CVE-2026-60266 Mittel
    Score 35 CVSS 5.9 EPSS 0.32%

    Oracle Coherence (Fusion Middleware): Schwachstelle in der Core-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  31. CVE-2026-60348 Mittel
    Score 35 CVSS 5.9 EPSS 0.30%

    Oracle JDeveloper – Schwachstelle in ADF Faces
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  32. CVE-2026-60610 Mittel
    Score 35 CVSS 5.9 EPSS 0.32%

    Oracle PeopleSoft Enterprise CS Campus Community: Schwachstelle in der Komponente Security
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  33. CVE-2026-60669 Mittel
    Score 35 CVSS 5.9 EPSS 0.20%

    Oracle PeopleSoft HCM Global Payroll Mexico: Schwachstelle (Version 9.2)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  34. CVE-2026-61069 Mittel
    Score 35 CVSS 5.9 EPSS 0.25%

    Oracle PeopleSoft General Ledger – Schwachstelle im Modul Argentinien
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  35. CVE-2026-60349 Mittel
    Score 35 CVSS 5.9 EPSS 0.29%

    CVE-2026-60349 – Oracle JDeveloper (Fusion Middleware): Schwachstelle in Java Business Objects
    Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic)
  36. CVE-2026-61103 Mittel
    Score 35 CVSS 5.9 EPSS 0.24%

    Oracle PeopleSoft Enterprise CS Campus Community: Schwachstelle in der Komponente Security
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  37. CVE-2026-62484 Mittel
    Score 35 CVSS 5.9 EPSS 0.21%

    Oracle E-Business Suite: Schwachstelle in Oracle Contracts Integration (Internal Operations)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  38. CVE-2026-60801 Mittel
    Score 35 CVSS 5.9 EPSS 0.29%

    Oracle E-Business Suite: Schwachstelle in Oracle E-Business Intelligence (Internal Operations)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  39. CVE-2026-47061 Mittel
    Score 34 CVSS 5.6 EPSS 0.15%

    Oracle Database Server: Schwachstelle in der Komponente JDBC
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  40. CVE-2026-60407 Mittel
    Score 34 CVSS 5.6 EPSS 0.09%

    Oracle TimesTen In-Memory Database: Schwachstelle im Kubernetes Operator
    Kubernetes Oracle (CPU/EBS/PeopleSoft/WebLogic)
  41. CVE-2026-60409 Mittel
    Score 34 CVSS 5.7 EPSS 0.11%

    Oracle TimesTen In-Memory Database – Schwachstelle im Kubernetes Operator
    Kubernetes Oracle (CPU/EBS/PeopleSoft/WebLogic)
  42. CVE-2026-60762 Mittel
    Score 34 CVSS 5.7 EPSS 0.13%

    CVE-2026-60762 – Oracle E-Business Suite: Schwachstelle im Applications Technology Stack
    Zoho ManageEngine
  43. CVE-2024-5300 Mittel
    Score 34 CVSS 5.6 EPSS 0.10%

    Canonical snapd – Zugriffskontroll-Umgehung und Informationsoffenlegung in der AppArmor-Basiskonfiguration
    Incus / LXD Ubuntu (USN)
  44. CVE-2026-60270 Mittel
    Score 33 CVSS 5.5 EPSS 0.31%

    Oracle Coherence (Fusion Middleware): Schwachstelle in der Komponente Core
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  45. CVE-2026-60595 Mittel
    Score 33 CVSS 5.5 EPSS 0.14%

    Oracle PeopleSoft FIN Pay/Bill Management: Schwachstelle (Version 9.2)
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  46. CVE-2026-60607 Mittel
    Score 33 CVSS 5.5 EPSS 0.14%

    Oracle PeopleSoft CS Financial Aid – Schwachstelle im FM Need Analysis Calculator
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  47. CVE-2026-60282 Mittel
    Score 32 CVSS 5.4 EPSS 0.17%

    Oracle Coherence – Schwachstelle in der Core-Komponente
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  48. CVE-2026-61264 Mittel
    Score 32 CVSS 5.4 EPSS 0.22%

    Oracle E-Business Suite: Schwachstelle in Oracle Call Center Technology (Komponente RDBMS und UI)
    Ubiquiti
  49. CVE-2025-68640 Mittel
    Score 32 CVSS 5.3 EPSS 0.35%

    Apple Find My Backend: Enumeration und Entfernen von Geräten mit gültigem PET
    Zoho ManageEngine
  50. CVE-2026-46917 Mittel
    Score 32 CVSS 5.3 EPSS 0.29%

    CVE-2026-46917 – Oracle Java SE / GraalVM: Schwachstelle in der Komponente JSSE
    Java/OpenJDK (Oracle)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook