Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.
| Tag | Kritisch | Hoch | Mittel | Niedrig | Nicht bewertet | Total |
|---|---|---|---|---|---|---|
| So, 01.11.2026 | 8 | 24 | 27 | 15 | 24 | 98 |
| Sa, 31.10.2026 | 11 | 44 | 51 | 1 | 5 | 112 |
| Fr, 30.10.2026 | 44 | 216 | 259 | 30 | 120 | 669 |
| Do, 29.10.2026 | 66 | 191 | 218 | 22 | 40 | 537 |
| Mi, 28.10.2026 | 35 | 215 | 209 | 31 | 136 | 626 |
| Di, 27.10.2026 | 69 | 188 | 177 | 33 | 181 | 648 |
| Mo, 26.10.2026 | 21 | 130 | 245 | 55 | 287 | 738 |
| So, 25.10.2026 | 3 | 31 | 66 | 26 | 5 | 131 |
| Sa, 24.10.2026 | 12 | 19 | 35 | 6 | 1 | 73 |
| Fr, 23.10.2026 | 40 | 169 | 90 | 27 | 166 | 492 |
| Do, 22.10.2026 | 69 | 160 | 206 | 55 | 2 | 492 |
| Mi, 21.10.2026 | 50 | 218 | 225 | 47 | 2 | 542 |
| Di, 20.10.2026 | 169 | 813 | 812 | 127 | 2 | 1'923 |
| Mo, 19.10.2026 | 29 | 128 | 204 | 66 | 10 | 437 |
| So, 18.10.2026 | 10 | 55 | 65 | 19 | 400 | 549 |
| Sa, 17.10.2026 | 4 | 42 | 50 | 4 | 0 | 100 |
| Fr, 16.10.2026 | 53 | 179 | 219 | 14 | 0 | 465 |
| Do, 15.10.2026 | 51 | 232 | 244 | 19 | 0 | 546 |
| Mi, 14.10.2026 | 92 | 374 | 285 | 30 | 43 | 824 |
| Di, 13.10.2026 | 170 | 1'361 | 729 | 43 | 0 | 2'303 |
| Mo, 12.10.2026 | 48 | 264 | 282 | 80 | 0 | 674 |
| So, 11.10.2026 | 16 | 73 | 101 | 39 | 0 | 229 |
| Sa, 10.10.2026 | 78 | 143 | 178 | 13 | 0 | 412 |
| Fr, 09.10.2026 | 42 | 152 | 105 | 11 | 5 | 315 |
| Do, 08.10.2026 | 62 | 194 | 220 | 21 | 0 | 497 |
| Mi, 07.10.2026 | 53 | 131 | 145 | 9 | 2 | 340 |
| Di, 06.10.2026 | 105 | 371 | 345 | 38 | 155 | 1'014 |
| Mo, 05.10.2026 | 31 | 119 | 210 | 45 | 0 | 405 |
| So, 04.10.2026 | 13 | 16 | 28 | 11 | 0 | 68 |
| Sa, 03.10.2026 | 5 | 45 | 57 | 8 | 0 | 115 |
767 Schwachstellen · Hersteller: Google
Google Chrome vor 156.0.8078.47 enthält einen Speicherfehler in der Input Method Editor (IME) Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Es sind keine Benutzerrechte erforderlich, das Opfer muss die schädliche Seite jedoch besuchen.
Google · Chrome
In der Views-Komponente (das UI-Toolkit des Browsers) von Google Chrome führt ein Use-after-free-Fehler dazu, dass ein entfernter Angreifer Code innerhalb der Sandbox ausführen kann. Dafür muss ein Opfer eine präparierte HTML-Seite öffnen, zum Beispiel über einen Phishing-Link oder eine kompromittierte Website. Chromium stuft den Fehler als gering ein, der CVSS-Basiswert liegt jedoch bei 8.8 (hoch).
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Schwachstelle bei der Eingabevalidierung in der Komponente Extensions. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Sandbox des Browsers ausführen. Für den Angriff muss ein Benutzer die manipulierte Seite aufrufen; NVD und Microsoft bewerten die Schwachstelle mit CVSS 8.8 (Hoch).
Google · Chrome
Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Workers von Google Chrome vor 156.0.8078.47 kann aus der Ferne ausgenutzt werden. Ein Angreifer kann beliebigen Code innerhalb der Browser-Sandbox ausführen, wenn er einen Benutzer dazu bringt, eine präparierte HTML-Seite aufzurufen; eine Authentifizierung ist nicht erforderlich. Die Quellen beschreiben nur die Codeausführung innerhalb der Sandbox; für eine vollständige Kompromittierung wäre wahrscheinlich eine weitere Sandbox-Escape-Schwachstelle nötig, was eine Vermutung und nicht bestätigt ist.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle in der Komponente PerformanceAPIs. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die Seite besucht, jedoch keine Authentifizierung. Google stuft die Schwachstelle als Medium ein, der CVSS-Wert liegt bei 9.6 (Critical).
Google · Chrome
Eine Speicherverfälschung (CWE-119) in der Komponente DevTools von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, daher ist eine Benutzerinteraktion nötig, und die Beschreibung begrenzt die Auswirkung auf die Sandbox. NVD bewertet die Lücke mit 8.8 (hoch), während Chromium sie als niedrig einstuft.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält in der GPU-Komponente eine unzureichende Eingabevalidierung. Ein entfernter Angreifer kann eine präparierte HTML-Seite erstellen, die zur Ausführung beliebigen Codes innerhalb der Browser-Sandbox führen kann. Die Ausnutzung erfordert, dass das Opfer die schädliche Seite besucht; Berechtigungen sind keine nötig.
Google · Chrome
Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente CredentialProvider von Google Chrome unter Windows erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Das Opfer muss dafür eine präparierte HTML-Seite öffnen; eine Anmeldung ist nicht nötig. Der CVSS-Wert beträgt 8.8 (High), und Google stuft die Chromium-Sicherheitsschwere als Medium ein. Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-Free-Fehler in der Funktion WindowControlsOverlay von Google Chrome erlaubt einem Angreifer aus der Ferne, Code innerhalb der Sandbox des Browsers auszuführen. Der Angriff setzt voraus, dass das Opfer eine präparierte HTML-Seite öffnet und damit interagiert (Benutzerinteraktion erforderlich). CISA SSVC stuft den Ausnutzungsstatus als Proof of Concept ein und die Automatisierbarkeit als 'nein'.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung (CWE-119) in der Komponente Transactions Platform. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass das Opfer die Seite öffnet, und die Sandbox begrenzt die Auswirkungen, sofern keine weitere Sandbox-Umgehung verkettet wird.
Google · Chrome
Eine Speicherbeschädigung in der Permissions-Komponente von Google Chrome vor 156.0.8078.47 kann von einem entfernten Angreifer ausgelöst werden. Besucht ein Benutzer eine präparierte HTML-Seite, kann der Angreifer möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Die NVD stuft die Schwachstelle als kritisch ein (CVSS 9.6), während Google den Chromium-Sicherheitsschweregrad als mittel bewertet; es ist keine Authentifizierung nötig, wohl aber eine Interaktion des Benutzers.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält einen Out-of-bounds-Read in der Komponente Navigation (CWE-125). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. NVD bewertet die Schwachstelle mit CVSS 3.1 8.8 (hoch), Google stuft sie intern als mittel ein.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Speicherverfälschung (CWE-119) in der Bluetooth-Komponente. Ein entfernter Angreifer kann mit einer manipulierten HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen, wobei das Opfer die Seite aufrufen und damit interagieren muss. Codeausführung innerhalb der Sandbox ergibt allein noch keine volle Kontrolle über das System, und ein Sandbox-Ausbruch wird nicht beschrieben. Der Eintrag im Upstream-Tracker beschreibt eine andere Fehlerklasse, daher ist die Ursache nicht bestätigt.
Google · Chrome
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der Komponente Sync, die Lesezeichen, Verlauf und Einstellungen mit einem Google-Konto synchronisiert. Ein Angreifer aus dem Netzwerk kann durch einen präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen, sofern ein Benutzer dazu verleitet wird, die Seite zu öffnen. Die Ausnutzung erfordert eine Benutzerinteraktion, und die öffentliche Meldung beschreibt keine Sandbox-Flucht. Google stuft den Schweregrad in Chromium als Niedrig ein, der CVSS-Basiswert beträgt 8.8.
Google · Chrome
Eine Speicherkorruption in der HID-Komponente von Google Chrome vor 156.0.8078.47 kann durch eine manipulierte HTML-Seite ausgelöst werden. Ein Angreifer aus dem Netz kann dadurch beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die schädliche Seite öffnen, es sind jedoch keine Berechtigungen erforderlich. NVD und Microsoft bewerten die Schwachstelle mit CVSS 8.8.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-after-free-Schwachstelle in der Workers-Komponente von Google Chrome erlaubt einem Angreifer aus dem Netzwerk, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für den Angriff muss das Opfer eine präparierte HTML-Seite öffnen, zum Beispiel über einen Link, eine Werbung oder eine kompromittierte Website. Die NVD bewertet die Schwachstelle mit CVSS 3.1 8.8 (hoch), Chromium stuft sie als mittel ein. Für eine vollständige Kompromittierung des Systems wäre vermutlich zusätzlich ein Sandbox-Escape nötig, was der Hersteller nicht bestätigt.
Google · Chrome
Eine Speicherbeschädigung in der Komponente Paint von Google Chrome vor 156.0.8078.47 kann durch einen entfernten Angreifer mit einer präparierten HTML-Seite ausgelöst werden. Bei erfolgreicher Ausnutzung kann beliebiger Code innerhalb der Renderer-Sandbox ausgeführt werden. Der Benutzer muss die schädliche Seite aufrufen, eine Anmeldung ist jedoch nicht nötig; Chromium stuft die Lücke als High ein, mit einem CVSS-3.1-Basiswert von 8.8.
Google · Chrome
Eine Use-after-free-Schwachstelle in der API-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Dafür muss das Opfer eine präparierte HTML-Seite besuchen, weshalb Phishing oder eine kompromittierte Website der realistische Angriffsweg ist. Chromium stuft das Problem als Medium ein, der CVSS-Basiswert beträgt 8.8. Eine vollständige Kompromittierung des Systems würde in der Regel eine zweite Schwachstelle zum Verlassen der Sandbox erfordern, die in den Quellen nicht beschrieben wird.
Google · Chrome
Eine Speicherbeschädigung in der Views-Komponente (UI-Toolkit von Chrome) in Google Chrome vor 156.0.8078.47 kann durch einen Angreifer aus der Ferne mit einer präparierten HTML-Seite ausgelöst werden. Bei erfolgreicher Ausnutzung kann beliebiger Code innerhalb der Browser-Sandbox ausgeführt werden. Der Benutzer muss die manipulierte Seite öffnen, eine Authentifizierung ist nicht erforderlich. Eine vollständige Kompromittierung des Systems würde normalerweise zusätzlich eine separate Schwachstelle zum Verlassen der Sandbox erfordern.
Google · Chrome
Google Chrome Desktop-Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der CSS-Verarbeitung. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen, wenn ein Benutzer die Seite öffnet. Die Ausnutzung erfordert eine Benutzerinteraktion, etwa das Öffnen eines bösartigen Links, und die Quellen beschreiben kein Ausbrechen aus der Sandbox. Auch Chromium-basierte Browser können den Fehler übernehmen.
Google · Chrome
Google Chrome enthält eine Speicherbeschädigung in der Komponente Loader. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der CVE-Eintrag beschreibt keine Sandbox-Flucht, daher wäre eine vollständige Kompromittierung des Systems eine zusätzliche Schwachstelle nötig. NVD bewertet die Lücke mit CVSS 8.8, Chromium stuft sie als niedrig ein.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente Animation von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Das Opfer muss dazu eine präparierte HTML-Seite öffnen, und es sind keine Berechtigungen erforderlich. Die Sandbox ist eine eigenständige Schutzebene, weshalb diese Schwachstelle allein keine vollständige Kontrolle über das System ermöglicht.
Google · Chrome
Eine Speicherverfälschung in der Browser-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für den Angriff muss ein Benutzer eine präparierte HTML-Seite aufrufen. NVD bewertet die Lücke mit 8.8 (High), Google stuft sie als Low ein. Laut Beschreibung ist kein Sandbox-Ausbruch belegt.
Google · Chrome
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
