CVE-2026-119653Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-Tracker
Neue Schwachstellen – verständlich aufbereitet
Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
50heute veröffentlicht
3450in den letzten 7 Tagen
250davon kritisch
9neu aktiv ausgenutzt (7 Tage)
3450 Schwachstellen
CVE-2026-119652Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119651Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119650Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119649Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119648Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119647Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119646Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119645Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119644Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119482Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119370Mittel 6.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119368Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-117349Nicht bewertet
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-117346Nicht bewertet
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-116860Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-112905Kritisch 9.0
Vvveb CMS: Unsichere direkte Objektreferenz bei API-Token-Verwaltung im Admin-Bereich
Vvveb ist ein Content-Management-System mit Page Builder. In Versionen vor 1.0.8.7 prüft der Endpunkt admin/auth-token nicht, ob die angefragte admin_id zum angemeldeten Administrator gehört. Ein authentifizierter Administrator kann dadurch die API-Token anderer Administratoren lesen und überschreiben, auch ohne die Berechtigung zur Verwaltung anderer Admin-Benutzer. Ein gestohlenes Token kann für den Zugriff auf die REST-API mit den Rechten des Opfers verwendet werden.
givanz · Vvveb
CVE-2026-111487Mittel 4.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-110799Kritisch 9.8
Vvveb: Authentifizierungsumgehung im Passwort-Reset ermöglicht Kontoübernahme
Vvveb ist ein CMS mit Page Builder für Websites, Blogs und Web-Shops. Versionen vor 1.0.8.7 validieren die GET-Parameter user und token in der Passwort-Reset-Funktion nicht ausreichend. Laut dem GitHub-Advisory kann ein Angreifer PHP-Array-Parameter anstelle von Strings übergeben, um die Prüfung zu umgehen, das Passwort beliebiger Benutzer zurücksetzen und deren Konten übernehmen, einschliesslich Administratorkonten. Es sind weder eine Anmeldung noch eine Benutzerinteraktion erforderlich.
givanz · Vvveb
CVE-2015-20130Mittel 5.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2010-20125Hoch 8.7
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91915Mittel 6.8
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91914Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91913Hoch 8.8
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91912Hoch 7.3
Recherche und Übersetzung laufen – in Kürze hier.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.