🛡️ tsecurity.de
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
376k+ 🇪🇺 EUVD-Datenbank
1 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
1 🧪 PoC verfügbar
5 🆕 Neu im KEV (7 T)
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-11: 257 Nov 25 2025-12: 426 2026-01: 430 Jan 26 2026-02: 417 2026-03: 649 Mär 26 2026-04: 574 2026-05: 682 Mai 26 2026-06: 941 2026-07: 1327 Jul 26 2026-08: 1827 2026-09: 1513 Sep 26 2026-10: 504 9.547 Criticals gesamt
🏢 Top-Vendor-Veröffentlichungen (6 M) Apache Software Foundation Google IBM Linux Microsoft Oracle Corporation
● Apache ● Google ● IBM ● Linux ● Microsoft ● Oracle
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7190,2 %
≥50 %3.2230,9 %
≥10 %22.1156,0 %
<10 %343.13892,9 %
369.195 CVEs mit EPSS-Score (FIRST.org) · Stand 15.10.2026
📈 EPSS-Riser (7 Tage) CVE-2024-11972 ↑ 4.58 % CVE-2023-42442 ↑ 4.49 % CVE-2024-26256 ↑ 3.09 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 99.237 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
● 2 Filter aktiv Alles zurücksetzen ✕
8.1 HIGH
EPSS 0.3%
CVE-2026-66566 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Elated-Themes

CVE-2026-66566 | Unauthenticated Local File Inclusion in Ambient <= 1.7 versions.

Unauthenticated Local File Inclusion in Ambient

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.3%
CVE-2026-62115 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
kutethemes

CVE-2026-62115 | Unauthenticated Local File Inclusion in KuteShop <= 4.2.9 versions.

Unauthenticated Local File Inclusion in KuteShop

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.3%
CVE-2026-62099 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
kutethemes

CVE-2026-62099 | Unauthenticated Local File Inclusion in Boutique <= 2.3.3 versions.

Unauthenticated Local File Inclusion in Boutique

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.3%
CVE-2026-62096 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
kutethemes

CVE-2026-62096 | Unauthenticated Local File Inclusion in Biolife <= 3.2.3 versions.

Unauthenticated Local File Inclusion in Biolife

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.3%
CVE-2026-62094 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
kutethemes

CVE-2026-62094 | Unauthenticated Local File Inclusion in TechOne <= 3.0.3 versions.

Unauthenticated Local File Inclusion in TechOne

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.3%
CVE-2026-62092 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
kutethemes

CVE-2026-62092 | Unauthenticated Local File Inclusion in Armania <= 1.4.8 versions.

Unauthenticated Local File Inclusion in Armania

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-62075 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Mymoun

CVE-2026-62075 | Unauthenticated Local File Inclusion in Backhoe <= 2.0 versions.

Unauthenticated Local File Inclusion in Backhoe

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-62074 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
themerex

CVE-2026-62074 | Unauthenticated Local File Inclusion in Ozeum <= 1.3.0 versions.

Unauthenticated Local File Inclusion in Ozeum

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-62070 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
CKThemes

CVE-2026-62070 | Unauthenticated Local File Inclusion in Flipmart <= 2.8 versions.

Unauthenticated Local File Inclusion in Flipmart

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-62069 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
CocoBasic

CVE-2026-62069 | Unauthenticated Local File Inclusion in Fabius <= 1.0 versions.

Unauthenticated Local File Inclusion in Fabius

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-62068 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
CocoBasic

CVE-2026-62068 | Unauthenticated Local File Inclusion in Teoro <= 1.1 versions.

Unauthenticated Local File Inclusion in Teoro

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-62067 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
CocoBasic

CVE-2026-62067 | Unauthenticated Local File Inclusion in Kaven <= 1.2 versions.

Unauthenticated Local File Inclusion in Kaven

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-62066 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
CocoBasic

CVE-2026-62066 | Unauthenticated Local File Inclusion in Volos <= 1.2 versions.

Unauthenticated Local File Inclusion in Volos

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-62065 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
CocoBasic

CVE-2026-62065 | Unauthenticated Local File Inclusion in Cardea <= 2.3 versions.

Unauthenticated Local File Inclusion in Cardea

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
9.8 CRITICAL
EPSS 0.4%
CVE-2026-62032 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Designinvento

CVE-2026-62032 | Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions.

Unauthenticated Local File Inclusion in DirectoryPress

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-62020 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Mikado-Themes

CVE-2026-62020 | Unauthenticated Local File Inclusion in TouchUp < 1.4 versions.

Unauthenticated Local File Inclusion in TouchUp < 1.4 versions.

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-48194 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
kutethemes

CVE-2026-48194 | Unauthenticated Local File Inclusion in DukaMarket <= 1.3.0 versions.

Unauthenticated Local File Inclusion in DukaMarket

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-48193 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
kutethemes

CVE-2026-48193 | Unauthenticated Local File Inclusion in Uminex <= 1.0.9 versions.

Unauthenticated Local File Inclusion in Uminex

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-42777 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Edge-Themes

CVE-2026-42777 | Unauthenticated Local File Inclusion in Aalto <= 1.8 versions.

Unauthenticated Local File Inclusion in Aalto

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-42724 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
AncoraThemes

CVE-2026-42724 | Unauthenticated Local File Inclusion in CleanSkin <= 1.5.0 versions.

Unauthenticated Local File Inclusion in CleanSkin

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.4%
CVE-2026-42704 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Axiomthemes

CVE-2026-42704 | Unauthenticated Local File Inclusion in Kids Care <= 3.2.4 versions.

Unauthenticated Local File Inclusion in Kids Care

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.6%
CVE-2026-104899 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
paoltaia

CVE-2026-104899 | The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'design_type' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'design_type' parameter parameter. This makes

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.3%
CVE-2026-94067 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
fuelthemes

CVE-2026-94067 | Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5.

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
8.1 HIGH
EPSS 0.3%
CVE-2026-94062 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
fuelthemes

CVE-2026-94062 | Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3.

CWE-98 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
24 von ~24 Einträgen geladen Ende der Trefferliste — 24 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.