IP-DB.com
Türkçe English Deutsch Español
Anmelden API-Schlüssel holen
CVE E-Mail-Warnungen aktivieren
Live · Zuletzt geprüft vor 41 Minuten · stündlich

Schwachstellen — Live-CVE-Tracker

CVE.org, NVD, CISA KEV und Ubuntu-Sicherheitsmeldungen werden stündlich geprüft. Folgen Sie der Software, die Sie einsetzen — wir melden per E-Mail, wenn eine neue Schwachstelle erscheint oder aktiv ausgenutzt wird.

  • Kostenlos · mit Konto · jederzeit abbestellbar
Neu in 24 Stunden1663.419 diese Woche
Kritisch (7 Tage)264CVSS ≥ 9.0
Neu ausgenutzt (30 Tage)331.766 im KEV-Katalog
CVEs in der Datenbank180.929CVE.org · NVD · KEV · EPSS · USN

Veröffentlichte CVEs pro Tag (30 Tage)

04.10: 64 05.10: 412 06.10: 1.016 07.10: 330 08.10: 494 09.10: 316 10.10: 411 11.10: 233 12.10: 683 13.10: 2.291 14.10: 824 15.10: 553 16.10: 458 17.10: 100 18.10: 551 19.10: 440 20.10: 1.922 21.10: 549 22.10: 481 23.10: 491 24.10: 74 25.10: 133 26.10: 766 27.10: 619 28.10: 627 29.10: 534 30.10: 672 31.10: 111 01.11: 100 02.11: 115
04.1030 Tage · max 2.29102.11
Veröffentlichte CVEs pro Tag (30 Tage)
2026-10-0464
2026-10-05412
2026-10-061016
2026-10-07330
2026-10-08494
2026-10-09316
2026-10-10411
2026-10-11233
2026-10-12683
2026-10-132291
2026-10-14824
2026-10-15553
2026-10-16458
2026-10-17100
2026-10-18551
2026-10-19440
2026-10-201922
2026-10-21549
2026-10-22481
2026-10-23491
2026-10-2474
2026-10-25133
2026-10-26766
2026-10-27619
2026-10-28627
2026-10-29534
2026-10-30672
2026-10-31111
2026-11-01100
2026-11-02115

Neueste Schwachstellen

180.929 Ergebnisse RSS-Feed
5.8Mittel
CVE-2025-13647

Information Disclosure in Multiple WSO2 Products Allows Exposure of Certificate File Paths

WSO2 WSO2 Identity Server; WSO2 WSO2 Open Banking IAM; WSO2 WSO2 Identity Server as Key Manager; WSO2 WSO2 Identity Server Keystore Rest API Commons

The affected component fails to enforce expected validation constraints on the `content-type` header when processing certain requests. This allows an attacker to submit a crafted request with a manipulated `content-type` header. Successful exploitation can l…

4.6Mittel
CVE-2024-7075

Reflected Cross-Site Scripting via User Search Function in Management Console of Multiple WSO2 Products

WSO2 WSO2 Enterprise Integrator; WSO2 WSO2 API Manager; WSO2 WSO2 Identity Server; WSO2 WSO2 Carbon User Management UI

The user search function within the management console fails to properly encode user-supplied input before rendering it in the browser. This allows an attacker to inject malicious scripts that are then executed by the user's browser in the context of the mana…

8.8Hoch
CVE-2026-18199

Remote Code Execution Vulnerability

Zohocorp ManageEngine Password Manager Pro; Zohocorp ManageEngine PAM360

Zohocorp ManageEngine Password Manager Pro versions before 13236 and PAM360 versions before 8601 are vulnerable to an authenticated Remote Code Execution vulnerability.

5.5Mittel
CVE-2026-101184
Huawei HarmonyOS; Huawei EMUI

Permission control vulnerability in the Bluetooth module. Impact: Successful exploitation of this vulnerability may affect availability.

6.6Mittel
CVE-2026-101178
Huawei HarmonyOS; Huawei EMUI

Permission control vulnerability in the autofill service module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

3.7Niedrig
CVE-2026-101177
Huawei HarmonyOS; Huawei EMUI

Permission control vulnerability in the Optimizer module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

5.7Mittel
CVE-2026-101174
Huawei HarmonyOS

DoS vulnerability in the DSoftBus module. Impact: Successful exploitation of this vulnerability may affect availability.

6.5Mittel
CVE-2026-101173
Huawei HarmonyOS

DoS vulnerability in the DSoftBus module. Impact: Successful exploitation of this vulnerability may affect availability.

7.1Hoch
CVE-2026-101176
Huawei HarmonyOS; Huawei EMUI

Permission control vulnerability in the event notification management module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

7.5Hoch
CVE-2026-101186
Huawei HarmonyOS

DoS vulnerability in the window module. Impact: Successful exploitation of this vulnerability may affect availability.

5.9Mittel
CVE-2026-101185
Huawei HarmonyOS

OOB read vulnerability in the peripheral module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

5.9Mittel
CVE-2026-101183
Huawei HarmonyOS

UAF vulnerability in the location service module. Impact: Successful exploitation of this vulnerability may affect availability.

5.9Mittel
CVE-2026-101182
Huawei HarmonyOS

Race condition vulnerability in the location service module. Impact: Successful exploitation of this vulnerability may affect availability.

5.5Mittel
CVE-2026-101181
Huawei HarmonyOS

Permission control vulnerability in the WLAN module.  Impact: Successful exploitation of this vulnerability may affect service confidentiality.

4.3Mittel
CVE-2026-101180
Huawei HarmonyOS

DoS vulnerability in the file parsing module. Impact: Successful exploitation of this vulnerability may affect availability.

4.7Mittel
CVE-2026-101179
Huawei HarmonyOS

Buffer overflow vulnerability in the file preview module. Impact: Successful exploitation of this vulnerability may affect availability.

4.3Mittel
CVE-2026-101175
Huawei HarmonyOS

Null pointer dereference vulnerability in the ArkWeb module. Impact: Successful exploitation of this vulnerability may affect availability.

3.6Niedrig
CVE-2026-101171
Huawei HarmonyOS

Permission control vulnerability in the background task management module. Impact: Successful exploitation of this vulnerability may affect service integrity.

4.0Mittel
CVE-2026-101170
Huawei HarmonyOS

DoS vulnerability in the file parsing module. Impact: Successful exploitation of this vulnerability may affect availability.

6.2Mittel
CVE-2026-101172
Huawei HarmonyOS

Permission control vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect confidentiality.

4.8Mittel
CVE-2024-5617

Account Lock Bypass via User Store Synchronization in Multiple WSO2 Products Allows Brute Force Attacks

WSO2 WSO2 API Manager; WSO2 WSO2 Identity Server; WSO2 WSO2 Carbon Identity Management; WSO2 WSO2 Carbon User Manager Kernel

The account lock feature fails to correctly enforce account lockouts on the primary user store when users with identical usernames exist in both primary and secondary user stores. This occurs because the lock condition is only applied to the secondary user st…

Software zum Folgen

In den letzten 30 Tagen veröffentlichte Schwachstellen. Klicken für alle CVEs des Produkts und Warnungen.

nginx F5 / NGINX 5 30 Tage PHP PHP Group 2 30 Tage · 11 kritisch Apache HTTP Server Apache Software Foundation 0 30 Tage · 16 kritisch Windows 11 Microsoft 1.035 30 Tage · 135 kritisch Windows Server Microsoft 1.077 30 Tage · 201 kritisch Ubuntu 24.04 LTS Canonical 41 30 Tage · 7 kritisch Ubuntu 22.04 LTS Canonical 41 30 Tage · 8 kritisch Linux kernel kernel.org 1.051 30 Tage · 863 kritisch OpenSSL OpenSSL 0 30 Tage · 8 kritisch OpenSSH OpenBSD 11 30 Tage MySQL Oracle 94 30 Tage · 3 kritisch WordPress (core) WordPress 2 30 Tage · 2 kritisch WordPress plugins & themes WordPress ecosystem 2.073 30 Tage · 2.605 kritisch Fortinet FortiOS / FortiGate Fortinet 2 30 Tage · 14 kritisch Cisco IOS / IOS XE / ASA Cisco 14 30 Tage · 35 kritisch Palo Alto PAN-OS / GlobalProtect Palo Alto Networks 11 30 Tage · 14 kritisch Ivanti (Connect Secure, EPMM…) Ivanti 8 30 Tage · 98 kritisch VMware ESXi / vCenter VMware / Broadcom 0 30 Tage · 22 kritisch Microsoft Exchange Server Microsoft 6 30 Tage · 20 kritisch Google Chrome Google 720 30 Tage · 444 kritisch LiteSpeed / OpenLiteSpeed LiteSpeed Technologies 1 30 Tage · 1 kritisch cPanel & WHM cPanel 15 30 Tage · 3 kritisch

Alle Produkte (98) →

So funktioniert es

  1. 1

    Quellen stündlich geprüft

    Die offiziellen CVE.org-Einträge (Herstellermeldung plus CISA-Anreicherung), der CISA-KEV-Katalog und Ubuntu-Meldungen stündlich; NVDs CPE-Namen und Scores alle 2 Stunden, wie NVD es verlangt; EPSS täglich.

  2. 2

    Produkten zugeordnet

    Jeder Eintrag wird anhand der Produktnamen des Herstellers und der CPE-Namen über 90 Produkten zugeordnet: nginx, PHP, Apache, Windows 10/11/Server, Ubuntu-LTS-Versionen, Linux-Kernel, Netzwerkgeräte…

  3. 3

    Sie bekommen eine E-Mail

    Bekommt ein gefolgtes Produkt eine neue CVE, landet eine Schwachstelle auf der Ausnutzungsliste oder liefert Ubuntu den Fix, erhalten Sie eine E-Mail — sofort oder als tägliche Zusammenfassung.

E-Mail-Warnungen aktivierenKostenlos · mit Konto · jederzeit abbestellbar
E-Mail-Warnungen aktivieren

Häufige Fragen

Was ist eine CVE?

Eine CVE-ID (Common Vulnerabilities and Exposures) ist die eindeutige Nummer jeder veröffentlichten Schwachstelle, etwa CVE-2024-4577. Sie wird von der Organisation vergeben, die sie gefunden hat oder der die Software gehört (eine CNA), und auf CVE.org veröffentlicht.

Was sagt der CVSS-Score aus?

CVSS bewertet die technische Schwere von 0 bis 10: ab 9,0 kritisch, 7,0–8,9 hoch, 4,0–6,9 mittel. Er misst, wie leicht und wie aus der Ferne die Lücke nutzbar ist — nicht, ob sie tatsächlich genutzt wird.

Warum sind KEV und EPSS wichtig?

CISA KEV listet Schwachstellen mit nachgewiesener Ausnutzung in echten Angriffen; steht eine darauf, sofort patchen. EPSS schätzt die Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen. Zusammen zeigen sie, welche von Tausenden CVEs zuerst dran ist.

Wie schnell kommen Warnungen?

Die Quellen werden stündlich geprüft; bei sofortiger Zustellung ist eine passende CVE binnen einer Stunde im Postfach. Erscheinen viele gleichzeitig, werden sie in einer E-Mail gebündelt.

Kostet das etwas?

Nein. IP-DB ist ein kostenloser Dienst im öffentlichen Interesse; für Warnungen genügt ein Konto mit bestätigter E-Mail-Adresse.