Schwachstellenkatalog wird geladen
Bedrohungsinformationen
Öffentliche CVEs mit aktuellen Exploit-Nachweisen, Risikosignalen und zugehörigen Abwehr- oder Forschungstools.
Exploit-RSS| CVE und Titel | Beweise/Daten | CVSS | EPSS | KEV | Anbieter/Produkt | Exploits | Aktualisiert |
|---|---|---|---|---|---|---|---|
| CVE-2026-75128Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call EndpointEnglischer Fallback | Beweise —Veröffentlicht 20.10.2026 | 9,3HochKritisch | 0,6 %Niedrig | — | chatchat-spaceLangchain-Chatchat |
| 11 Repository-BelegeBeweise beobachtet: 02.11.2026 |
| 20.10.2026 |
| CVE-2026-48908Joomla-Erweiterung - joomshaper.com - Remote-Code-Ausführung in der SP-Pagebuilder-Erweiterung für Joomla < 6.6.2 | Beweise 07.07.2026Veröffentlicht 20.06.2026 | 10,0HochKritisch | 88,5 %Hoch | KEV | joomshaper.netSP Page Builder extension for Joomla | 131 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2026-39363Vite von beliebigem Dateilesen über den WebSocket des Vite-Entwicklungsservers betroffen | Beweise 24.08.2026Veröffentlicht 07.04.2026 | 8,2HochHoch | 3,4 %Niedrig | — | vitejsvite, vite-plus | 62 Repository-BelegeBeweise beobachtet: 26.09.2026 | 24.08.2026 |
|---|
| CVE-2026-1731Sicherheitslücke bei der Remote-Codeausführung in BeyondTrust Remote Support (RS) und Privileged Remote Access (PRA) | Beweise 13.02.2026Veröffentlicht 06.02.2026 | 9,9HochKritisch | 93,1 %Hoch | KEV | BeyondTrustRemote Support(RS) & Privileged Remote Access(PRA) | 62 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2026-15409SonicWall SMA1000 Appliances Schwachstelle für Server-Side Request Forgery | Beweise 14.07.2026Veröffentlicht 14.07.2026 | 10,0HochKritisch | 6,8 %Niedrig | KEV | SonicWallSMA1000 | 62 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2023-45249Acronis Cyber Infrastructure (ACI) Schwachstelle durch unsicheres Standard-Passwort | Beweise 29.07.2024Veröffentlicht 24.07.2024 | 9,8HochKritisch | 53,5 %Hoch | KEV | AcronisAcronis Cyber Infrastructure | 22 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2021-36754PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes an out-of-bounds...Englischer Fallback | Beweise —Veröffentlicht 27.07.2021 | 7,5HochHoch | 64,9 %Hoch | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 04.08.2024 |
|---|
| CVE-2021-27877Veritas Backup Exec Agent Schwachstelle durch unzureichende Authentifizierung | Beweise 07.04.2023Veröffentlicht 01.03.2021 | 9,8HochKritisch | 64,9 %Hoch | KEV | n/an/a | 42 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2020-14644Oracle WebLogic Server Sicherheitslücke bei Remote-Code-Ausführung | Beweise 18.09.2024Veröffentlicht 15.07.2020 | 9,8HochKritisch | 94,5 %Hoch | KEV | Oracle CorporationWebLogic Server | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2026-73570Zimbra Collaboration Suite (ZCS) Sicherheitslücke durch OS-Befehleinschleusung | Beweise 21.08.2026Veröffentlicht 13.08.2026 | 8,9HochHoch | 71,7 %Hoch | KEV | ZimbraCollaboration | 91 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2026-23829Mailpit weist eine SMTP-Header-Injection über einen Regex-Bypass auf | Beweise 25.08.2026Veröffentlicht 18.01.2026 | 5,3MittelMittel | 1,4 %Niedrig | — | axllentmailpit | 31 Repository-BelegeBeweise beobachtet: 26.09.2026 | 25.08.2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesEnglischer Fallback | Beweise —Veröffentlicht 31.07.2025 | 9,3HochKritisch | 1,3 %Niedrig | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 15.08.2025 |
|---|
| CVE-2024-54772Eine Schwachstelle wurde im Winbox-Dienst von MikroTik RouterOS im Long-Term-Release v6.43.13 bis v6.49.13 sowie im Stable-Release v6.43 bis v7.17.2... | Beweise 08.08.2026Veröffentlicht 11.02.2025 | 5,4MittelMittel | 1,2 %Niedrig | — | n/an/a | 31 Repository-BelegeBeweise beobachtet: 13.10.2026 | 08.08.2026 |
|---|
| CVE-2024-48208pure-ftpd vor 1.0.52 ist anfällig für Pufferüberlauf. Es gibt eine Out-of-Bounds-Leseoperation in der Funktion domlsd() der Datei ls.c. | Beweise 04.08.2026Veröffentlicht 24.10.2024 | 8,6HochHoch | 1,6 %Niedrig | — | n/an/a | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 04.08.2026 |
|---|
| CVE-2023-48788Fortinet FortiClient EMS SQL-Injection-Schwachstelle | Beweise 25.03.2024Veröffentlicht 12.03.2024 | 9,8HochKritisch | 98,4 %Hoch | KEV | FortinetFortiClientEMS | 32 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2023-22629Eine Schwachstelle wurde in TitanFTP bis Version 1.94.1205 entdeckt. Die Funktion zum Verschieben von Dateien weist eine Path-Traversal-Schwachstelle im... | Beweise 06.04.2023Veröffentlicht 14.02.2023 | 8,8HochHoch | 12,3 %Mittel | — | n/an/a | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Englischer Fallback | Beweise —Veröffentlicht 22.08.2023 | 7,5HochHoch | 3,2 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 03.10.2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Englischer Fallback | Beweise —Veröffentlicht 26.02.2020 | 7,5HochHoch | 6,0 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 04.08.2024 |
|---|
| CVE-2017-3881Cisco IOS und IOS XE Sicherheitslücke für Remote-Code-Ausführung | Beweise 12.04.2017Veröffentlicht 17.03.2017 | 9,8HochKritisch | 99,0 %Hoch | KEV | n/aCisco IOS and IOS XE Software | 92 Repository-BelegeBeweise beobachtet: 25.09.2026 | 02.09.2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.Englischer Fallback | Beweise —Veröffentlicht 28.01.2015 | 5,0MittelMittel | 6,8 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 06.08.2024 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Englischer Fallback | Beweise —Veröffentlicht 04.11.2011 | 3,6NiedrigNiedrig | 0,6 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 06.08.2024 |
|---|
| CVE-2008-5281Ein heap-basierter Pufferüberlauf in Titan FTP Server 6.05 build 550 ermöglicht es entfernten Angreifern, über einen langen DELE-Befehl beliebigen Code... | Beweise 04.02.2008Veröffentlicht 29.11.2008 | 10,0HochHoch | 6,4 %Niedrig | — | n/an/a | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...Englischer Fallback | Beweise —Veröffentlicht 04.05.2006 | 6,4MittelMittel | 6,7 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 07.08.2024 |
|---|
| CVE-2001-1473The SSH-1 protocol allows remote servers to conduct man-in-the-middle attacks and replay a client challenge response to a target server by creating a...Englischer Fallback | Beweise —Veröffentlicht 21.04.2005 | 7,5HochHoch | 6,3 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2024 |
|---|
| CVE-2026-9833Tag Groups < 2.2.0 – Reflektiertes XSS über den Parameter „tag_groups_task“ | Beweise 09.08.2026Veröffentlicht 20.07.2026 | 7,1HochHoch | 0,5 %Niedrig | — | UnknownTag Groups is the Advanced Way to Display Your Taxonomy Terms | 21 Repository-BelegeBeweise beobachtet: 12.10.2026 | 09.08.2026 |
|---|
| CVE-2026-97359HFS2 2.4.0 RCE via Multipart Upload Filename Template InjectionEnglischer Fallback | Beweise —Veröffentlicht 24.09.2026 | 10,0HochKritisch | 5,5 %Niedrig | — | rejettohfs2 | 11 Repository-BelegeBeweise beobachtet: 26.10.2026 | 29.09.2026 |
|---|
| CVE-2026-96652Plex Media Server SSRF | Beweise 19.10.2026Veröffentlicht 23.09.2026 | 5,3MittelMittel | 1,8 %Niedrig | KEV | PlexMedia Server | 41 Repository-BelegeBeweise beobachtet: 02.11.2026 | 20.10.2026 |
|---|
| CVE-2026-9506Path Traversal Vulnerability in BagistoEnglischer Fallback | Beweise —Veröffentlicht 08.06.2026 | 8,7HochHoch | 1,4 %Niedrig | — | WebkulBagisto | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.06.2026 |
|---|
| CVE-2026-9198Nicht authentifizierte Remote-Codeausführung durch Auto-Login-Bypass und Code-Validierung | Beweise 04.08.2026Veröffentlicht 17.07.2026 | 9,8HochKritisch | 28,7 %Mittel | KEV | IBMLangflow OSS | 112 Repository-BelegeBeweise beobachtet: 26.09.2026 | 03.09.2026 |
|---|
| CVE-2026-90774rustypaste before 0.18.1 Path Traversal via filename headerEnglischer Fallback | Beweise —Veröffentlicht 13.09.2026 | 8,7HochHoch | 1,4 %Niedrig | — | orhunrustypaste | 11 Repository-BelegeBeweise beobachtet: 22.10.2026 | 24.09.2026 |
|---|
| CVE-2026-9062Agile Store Locator < 1.6.9 - Admin+ Arbitrary File Read via Path TraversalEnglischer Fallback | Beweise —Veröffentlicht 13.06.2026 | 3,4NiedrigNiedrig | 0,5 %Niedrig | — | UnknownStore Locator WordPress | 11 Repository-BelegeBeweise beobachtet: 26.10.2026 | 15.06.2026 |
|---|
| CVE-2026-89013Dolibarr 23.0.4 < 24.0.1 Autorisierungsumgehung über den hashp-Parameter in document.php | Beweise 12.09.2026Veröffentlicht 11.09.2026 | 8,7HochHoch | 1,6 %Niedrig | — | DolibarrDolibarr | 21 Repository-BelegeBeweise beobachtet: 28.09.2026 | 12.09.2026 |
|---|
| CVE-2026-8839MapPress Maps for WordPress <= 2.96.6 - Unauthenticated Insecure Direct Object Reference via REST API EndpointsEnglischer Fallback | Beweise —Veröffentlicht 06.06.2026 | 5,3MittelMittel | 1,0 %Niedrig | — | chrisvrichardsonMapPress Maps for WordPress | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 06.06.2026 |
|---|
| CVE-2026-8679AudioIgniter Music Player <= 2.0.2 - Unauthenticated Insecure Direct Object Reference to 'audioigniter_playlist_id' ParameterEnglischer Fallback | Beweise —Veröffentlicht 22.05.2026 | 7,5HochHoch | 1,6 %Niedrig | — | cssigniterteamAudioIgniter Music Player | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 22.05.2026 |
|---|
| CVE-2026-85714Stirling-PDF: Remotecodeausführung über H2 | Beweise 18.10.2026Veröffentlicht 14.10.2026 | 9,1HochKritisch | 3,4 %Niedrig | — | Stirling-ToolsStirling-PDF | 21 Repository-BelegeBeweise beobachtet: 22.10.2026 | 18.10.2026 |
|---|
| CVE-2026-85688TEN Framework 0.11.71 Unauthenticated File Read/Write via TMAN DesignerEnglischer Fallback | Beweise —Veröffentlicht 04.09.2026 | 9,3HochKritisch | 2,6 %Niedrig | — | TEN-frameworkten-framework | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 14.09.2026 |
|---|
| CVE-2026-85595Traefik before v2.11.55 and v3.0.0 through v3.7.10 Authentication Bypass via digestAuthEnglischer Fallback | Beweise —Veröffentlicht 04.09.2026 | 9,3HochKritisch | 2,5 %Niedrig | — | traefiktraefik | 11 Repository-BelegeBeweise beobachtet: 28.10.2026 | 08.10.2026 |
|---|
| CVE-2026-8386WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Marker IDEnglischer Fallback | Beweise —Veröffentlicht 15.06.2026 | 5,3MittelMittel | 0,7 %Niedrig | — | UnknownWP Go Maps | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 15.06.2026 |
|---|
| CVE-2026-8385WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Datatables AJAX FallbackEnglischer Fallback | Beweise —Veröffentlicht 15.06.2026 | 5,3MittelMittel | 0,8 %Niedrig | — | UnknownWP Go Maps | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 15.06.2026 |
|---|
| CVE-2026-8383LearnPress < 4.3.7 - Unauthenticated Sensitive User Information Disclosure via REST APIEnglischer Fallback | Beweise —Veröffentlicht 17.06.2026 | 5,3MittelMittel | 7,6 %Niedrig | — | UnknownLearnPress | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 17.06.2026 |
|---|
| CVE-2026-82901Ultra Addons for Contact Form 7 <= 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Form FieldEnglischer Fallback | Beweise —Veröffentlicht 26.09.2026 | 9,8HochKritisch | 4,3 %Niedrig | — | themeficUltra Addons for Contact Form 7 | 11 Repository-BelegeBeweise beobachtet: 23.10.2026 | 26.09.2026 |
|---|
| CVE-2026-82456argocd-mcp 0.8.0 Authentication Bypass via Unauthenticated HTTPEnglischer Fallback | Beweise —Veröffentlicht 29.08.2026 | 10,0HochKritisch | 2,4 %Niedrig | — | argoproj-labsargocd-mcp | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 24.09.2026 |
|---|
| CVE-2026-8237Concrete CMS 9.5.0 und ältere Versionen sind anfällig für IDOR im Endpunkt /ccm/frontend/conversations/message_detail. | Beweise 08.08.2026Veröffentlicht 21.05.2026 | 6,3MittelMittel | 0,6 %Niedrig | — | Concrete CMSConcrete CMS | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2026-8236Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate for endpoint /ccm/system/dialogs/file/usage/{fID}Englischer Fallback | Beweise —Veröffentlicht 21.05.2026 | 6,3MittelMittel | 0,7 %Niedrig | — | Concrete CMSConcrete CMS | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 22.05.2026 |
|---|
| CVE-2026-82186WPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' ParameterEnglischer Fallback | Beweise —Veröffentlicht 04.09.2026 | 4,1MittelMittel | 0,7 %Niedrig | — | UnknownWPLP Cookie Consent | 11 Repository-BelegeBeweise beobachtet: 21.10.2026 | 04.09.2026 |
|---|
| CVE-2026-81199MasterStudy LMS < 3.7.46 - Unauthenticated Student Statistics Disclosure via student/stats REST RouteEnglischer Fallback | Beweise —Veröffentlicht 02.09.2026 | 5,3MittelMittel | 0,5 %Niedrig | — | UnknownMasterStudy LMS WordPress Plugin | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2026-8089weMail < 2.1.3 - Reflected Cross-Site ScriptingEnglischer Fallback | Beweise —Veröffentlicht 17.06.2026 | 7,1HochHoch | 0,5 %Niedrig | — | UnknownweMail: Email Marketing, Email Automation, Newsletters, Subscribers & Email Optins for WooCommerce | 11 Repository-BelegeBeweise beobachtet: 13.10.2026 | 17.06.2026 |
|---|
| CVE-2026-80462Privilege Escalation in Progress Chef AutomateEnglischer Fallback | Beweise —Veröffentlicht 11.09.2026 | 10,0HochKritisch | 2,0 %Niedrig | — | Progress SoftwareChef Automate | 11 Repository-BelegeBeweise beobachtet: 13.10.2026 | 18.09.2026 |
|---|
| CVE-2026-7798FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' ParameterEnglischer Fallback | Beweise —Veröffentlicht 22.05.2026 | 5,4MittelMittel | 0,7 %Niedrig | — | techjewelFluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 22.05.2026 |
|---|
| CVE-2026-69251Flowise RCE über TypeORM DataSource | Beweise 29.08.2026Veröffentlicht 04.08.2026 | 9,0HochKritisch | 2,7 %Niedrig | — | FlowiseAIFlowise, flowise-components | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 29.08.2026 |
|---|