CVE-2026-119656Hoch 8.7
Recherche und Übersetzung laufen – in Kürze hier.
CVE-Tracker
Neue Schwachstellen – verständlich aufbereitet
Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
447heute veröffentlicht
3251in den letzten 7 Tagen
227davon kritisch
10neu aktiv ausgenutzt (7 Tage)
3251 Schwachstellen
CVE-2026-119655Hoch 8.7
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119654Hoch 8.7
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119653Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119652Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119651Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119650Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119649Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119648Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119647Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119646Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119645Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119644Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119482Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119370Mittel 6.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119368Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-117349Nicht bewertet
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-117346Nicht bewertet
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-116860Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-112905Kritisch 9.0
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-111487Mittel 4.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-110799Kritisch 9.8
Vvveb: Authentifizierungsumgehung im Passwort-Reset ermöglicht Kontoübernahme
Vvveb ist ein CMS mit Page Builder für Websites, Blogs und Web-Shops. Versionen vor 1.0.8.7 validieren die GET-Parameter user und token in der Passwort-Reset-Funktion nicht ausreichend. Laut dem GitHub-Advisory kann ein Angreifer PHP-Array-Parameter anstelle von Strings übergeben, um die Prüfung zu umgehen, das Passwort beliebiger Benutzer zurücksetzen und deren Konten übernehmen, einschliesslich Administratorkonten. Es sind weder eine Anmeldung noch eine Benutzerinteraktion erforderlich.
givanz · Vvveb
CVE-2015-20130Mittel 5.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2010-20125Hoch 8.7
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91915Mittel 6.8
Recherche und Übersetzung laufen – in Kürze hier.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.