Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.
| Tag | Kritisch | Hoch | Mittel | Niedrig | Nicht bewertet | Total |
|---|---|---|---|---|---|---|
| So, 01.11.2026 | 6 | 10 | 12 | 6 | 27 | 61 |
| Sa, 31.10.2026 | 11 | 41 | 44 | 0 | 16 | 112 |
| Fr, 30.10.2026 | 44 | 216 | 259 | 30 | 120 | 669 |
| Do, 29.10.2026 | 66 | 191 | 218 | 22 | 40 | 537 |
| Mi, 28.10.2026 | 35 | 215 | 209 | 31 | 136 | 626 |
| Di, 27.10.2026 | 69 | 188 | 177 | 33 | 181 | 648 |
| Mo, 26.10.2026 | 21 | 130 | 245 | 55 | 287 | 738 |
| So, 25.10.2026 | 3 | 31 | 66 | 26 | 5 | 131 |
| Sa, 24.10.2026 | 12 | 19 | 35 | 6 | 1 | 73 |
| Fr, 23.10.2026 | 40 | 169 | 90 | 27 | 166 | 492 |
| Do, 22.10.2026 | 69 | 160 | 206 | 55 | 2 | 492 |
| Mi, 21.10.2026 | 50 | 218 | 225 | 47 | 2 | 542 |
| Di, 20.10.2026 | 169 | 813 | 812 | 127 | 2 | 1'923 |
| Mo, 19.10.2026 | 29 | 128 | 204 | 66 | 10 | 437 |
| So, 18.10.2026 | 10 | 55 | 65 | 19 | 400 | 549 |
| Sa, 17.10.2026 | 4 | 42 | 50 | 4 | 0 | 100 |
| Fr, 16.10.2026 | 53 | 179 | 219 | 14 | 0 | 465 |
| Do, 15.10.2026 | 51 | 232 | 244 | 19 | 0 | 546 |
| Mi, 14.10.2026 | 92 | 374 | 285 | 30 | 43 | 824 |
| Di, 13.10.2026 | 170 | 1'361 | 729 | 43 | 0 | 2'303 |
| Mo, 12.10.2026 | 48 | 264 | 282 | 80 | 0 | 674 |
| So, 11.10.2026 | 16 | 73 | 101 | 39 | 0 | 229 |
| Sa, 10.10.2026 | 78 | 143 | 178 | 13 | 0 | 412 |
| Fr, 09.10.2026 | 42 | 152 | 105 | 11 | 5 | 315 |
| Do, 08.10.2026 | 62 | 194 | 220 | 21 | 0 | 497 |
| Mi, 07.10.2026 | 53 | 131 | 145 | 9 | 2 | 340 |
| Di, 06.10.2026 | 105 | 371 | 345 | 38 | 155 | 1'014 |
| Mo, 05.10.2026 | 31 | 119 | 210 | 45 | 0 | 405 |
| So, 04.10.2026 | 13 | 16 | 28 | 11 | 0 | 68 |
| Sa, 03.10.2026 | 5 | 45 | 57 | 8 | 0 | 115 |
766 Schwachstellen · Hersteller: Google
Eine Use-after-free-Schwachstelle in der Permissions-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Dafür muss ein Opfer eine manipulierte HTML-Seite öffnen. Google stuft den Chromium-Sicherheitsschweregrad als niedrig ein, und in den geprüften Quellen ist keine Ausnutzung gemeldet.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält einen Speicherfehler in der Network-Komponente (CWE-119). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise Code innerhalb der Browser-Sandbox ausführen. Der CVSS-3.1-Basiswert beträgt 8.8, Chromium stuft das Problem jedoch als Schweregrad Low ein, und die Beschreibung begrenzt die Auswirkung auf die Code-Ausführung innerhalb der Sandbox.
Google · Chrome
Eine Speicherverfälschung in der Verlaufskomponente von Google Chrome for Android vor 156.0.8078.47 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein Angreifer, der einen Benutzer auf eine solche Seite lockt, kann beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die Seite öffnen, und die Ausführung von Code nur innerhalb der Sandbox erfordert in der Regel eine zweite Schwachstelle, um die Sandbox zu verlassen.
Google · Chrome for Android
Ein Use-after-Free-Fehler (CWE-416) im Core-Modul von Google Chrome unter macOS erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Der Angriff erfordert eine präparierte HTML-Seite, die der Benutzer öffnen muss, eine Authentifizierung ist nicht nötig. Chromium stuft den Schweregrad als Medium ein, der CVSS-3.1-Wert liegt bei 8.8 (Hoch). Eine vollständige Übernahme des Systems würde normalerweise einen zweiten Fehler zum Verlassen der Sandbox erfordern.
Google · Chrome
Eine Speicherkorruption in der Voice-Komponente von Google Chrome für Android vor 156.0.8078.47 kann durch eine manipulierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer kann damit beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass das Opfer die manipulierte Seite öffnet; die Sandbox begrenzt die Auswirkungen, und CVSS bewertet die Lücke mit 8.8 (Hoch).
Google · Chrome for Android
Ein Use-after-free-Fehler in der WebGL-Komponente von Google Chrome auf Android ermöglicht einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite öffnet. Die Codeausführung innerhalb der Sandbox ist kein vollständiger Browser-Ausbruch, und in den geprüften Quellen wurde kein Sandbox-Ausbruch gemeldet.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine unzureichende Eingabevalidierung in der Komponente "Actor". Ein Angreifer aus dem Netzwerk kann mit einer präparierten HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die manipulierte Seite öffnet, etwa über einen Phishing-Link oder eine kompromittierte Website. Die NVD bewertet die Lücke mit CVSS 3.1 8.8 (Hoch), Google stuft sie als Mittel ein.
Google · Chrome
Eine Use-after-free-Schwachstelle in der WebRTC-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Chrome-Sandbox auszuführen. Der Angreifer benötigt, dass das Opfer eine präparierte HTML-Seite besucht, eine Anmeldung ist nicht erforderlich. Eine vollständige Kompromittierung würde zusätzlich ein Sandbox-Escape voraussetzen, das in dieser Beschreibung nicht erfasst ist. Es wurde keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof-of-Concept gefunden.
Google · Chrome
Google Chrome auf Desktop und Android enthält eine Use-after-Free-Schwachstelle in der Komponente Turbolev, erfasst als CVE-2026-113160 und mit dem Schweregrad High bewertet (CVSS 3.1: 8.8). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert keine Anmeldung, das Opfer muss die Seite jedoch öffnen, weshalb Phishing-Links und schädliche Werbung die wahrscheinlichen Angriffswege sind. Ob für eine vollständige Kompromittierung des Systems zusätzlich ein Sandbox-Escape nötig ist, ist unbekannt.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle in der Streaming-Komponente (CWE-416). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen, sofern ein Benutzer die Seite öffnet. Eine Benutzerinteraktion ist erforderlich, und der Datensatz beschreibt keine Sandbox-Escape-Schwachstelle, die für eine vollständige Systemkompromittierung nötig wäre. Chromium stuft den Schweregrad als Medium ein.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome für Android enthält eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Messages. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite öffnet; Berechtigungen oder ein Konto auf dem Zielsystem sind nicht nötig. NVD stuft die Schwachstelle mit 8.8 (Hoch) ein, während Google sie intern im Chromium-Schweregrad als Niedrig bewertet.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente Glic des Google Chrome Desktop-Browsers erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dazu, dass das Opfer eine präparierte HTML-Seite lädt, es ist also eine Benutzerinteraktion erforderlich. Die NVD bewertet die CVE mit CVSS 3.1 8.8 (Hoch), und die Beschreibung nennt keine weiteren Bedingungen für eine Sandbox-Umgehung.
Google · Chrome
Google Chrome-Versionen vor 156.0.8078.47 enthalten einen Fehler bei der Speicherverwaltung (CWE-119) in der Canvas-Komponente. Ein entfernter Angreifer kann unter Umständen beliebigen Code innerhalb der Sandbox des Browsers ausführen, wenn er einen Benutzer zu einer präparierten HTML-Seite lockt. Eine Benutzerinteraktion ist erforderlich; ein öffentlicher Exploit oder eine bekannte Ausnutzung wurde nicht gefunden. Der NVD-CVSS-Wert beträgt 8.8 (hoch).
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Speicherbeschädigung (CWE-119) in SiteIsolation, dem Mechanismus von Chrome zur Prozesstrennung von Webinhalten. Ein Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die manipulierte Seite öffnet; die beschriebene Code-Ausführung ist auf die Sandbox beschränkt, eine vollständige Kompromittierung würde in der Regel eine zweite Schwachstelle erfordern. NVD bewertet die Lücke mit 8.8 (hoch), Chromium stuft sie als mittel ein.
Google · Chrome
Eine Speicherkorruption in der Komponente SignIn von Google Chrome vor 156.0.8078.47 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer könnte möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die manipulierte Seite öffnet; die Sandbox begrenzt die Auswirkungen, und der Hersteller stuft das Problem in der Chromium-Skala als Low ein, während der CVSS-Wert 8.8 beträgt.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Der Desktop-Browser Google Chrome enthält eine Speicherbeschädigung (CWE-119) in der Komponente Bindings, die Web-APIs mit den internen Funktionen des Browsers verbindet. Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die Seite aufrufen, eine Authentifizierung ist nicht nötig. Laut Beschreibung ist die Auswirkung auf die Sandbox begrenzt, eine vollständige Kompromittierung würde in der Regel einen weiteren Sandbox-Ausbruch erfordern.
Google · Chrome
Google Chrome für Desktop enthält eine Speicherverfälschung in der Komponente FullScreen (CVE-2026-113149). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die Seite des Angreifers öffnet; eine Authentifizierung ist nicht nötig. Der Chromium-Fehlerbericht beschreibt die zugrunde liegende Ursache so, dass der Vollbildmodus gewährt wird, während ein modaler Dialog pro Tab angezeigt wird, was UI-Spoofing ermöglichen könnte; die offizielle Einstufung bleibt Speicherverfälschung.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten einen Speicherfehler in WebUI (CWE-119). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff erfordert, dass ein Benutzer die Seite öffnet, beispielsweise durch Klick auf einen Link oder den Besuch einer vom Angreifer kontrollierten Website. Chromium stuft die Schwachstelle als Mittel ein; NVD weist einen CVSS-Wert von 8.8 (hoch) aus.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten einen Fehler bei der Eingabevalidierung in der Komponente WebShare (CVE-2026-113147, CVSS 8.8). Ein entfernter Angreifer kann mit einer manipulierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Benutzer muss die manipulierte Seite aufrufen (UI:R), und die Quellen beschreiben keine Sandbox-Ausbruch, daher könnte der CVSS-Wert ein Worst-Case-Szenario abbilden.
Google · Chrome
Ein Speicherfehler in der Komponente PerformanceAPIs von Google Chrome vor 156.0.8078.47 kann einem entfernten Angreifer erlauben, Code innerhalb der Renderer-Sandbox auszuführen. Für die Ausnutzung muss das Opfer eine manipulierte HTML-Seite öffnen, typischerweise über eine bösartige oder kompromittierte Website oder einen Phishing-Link. Für eine vollständige Kompromittierung wäre in der Regel zusätzlich ein zweiter Fehler zum Verlassen der Sandbox nötig; dies ist eine Einschätzung, keine Aussage des Herstellers. Der NVD-CVSS-Wert beträgt 8.8 (Hoch), und Chromium stuft das Problem als Mittel ein.
Google · Chrome
Eine Speicherbeschädigung in der Messages-Komponente von Google Chrome for Android vor 156.0.8078.47 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer könnte möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angreifer benötigt, dass der Benutzer die schädliche Seite öffnet, zum Beispiel über einen Link oder eine kompromittierte Website. Chromium stuft die Schwachstelle als niedrig ein, und es ist keine Ausnutzung bekannt.
Google · Chrome for Android
Recherche und Übersetzung laufen – in Kürze hier.
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
