IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

161heute veröffentlicht
3'413in den letzten 7 Tagen
16'423in den letzten 30 Tagen
257kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
300mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)04.10.Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)09.10.Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)14.10.Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)19.10.Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 813, Mittel 812, Niedrig 127, Nicht bewertet 2)Mi, 21.10.2026: 542 CVE (Kritisch 50, Hoch 218, Mittel 225, Niedrig 47, Nicht bewertet 2)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 160, Mittel 206, Niedrig 55, Nicht bewertet 2)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 169, Mittel 90, Niedrig 27, Nicht bewertet 166)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 19, Mittel 35, Niedrig 6, Nicht bewertet 1)24.10.So, 25.10.2026: 131 CVE (Kritisch 3, Hoch 31, Mittel 66, Niedrig 26, Nicht bewertet 5)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 130, Mittel 245, Niedrig 55, Nicht bewertet 287)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 215, Mittel 209, Niedrig 31, Nicht bewertet 136)Do, 29.10.2026: 537 CVE (Kritisch 66, Hoch 191, Mittel 218, Niedrig 22, Nicht bewertet 40)29.10.Fr, 30.10.2026: 669 CVE (Kritisch 45, Hoch 217, Mittel 259, Niedrig 30, Nicht bewertet 118)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 161 CVE (Kritisch 11, Hoch 23, Mittel 51, Niedrig 14, Nicht bewertet 62)02.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mo, 02.11.20261123511462161
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264521725930118669
Do, 29.10.2026661912182240537
Mi, 28.10.20263521520931136626
Di, 27.10.20266918817733181648
Mo, 26.10.20262113024555287738
So, 25.10.202633166265131
Sa, 24.10.20261219356173
Fr, 23.10.2026401699027166492
Do, 22.10.202669160206552492
Mi, 21.10.202650218225472542
Di, 20.10.202616981381212721'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068

1'405 Schwachstellen · Hersteller: Microsoft

CVE-2026-85858Hoch 7.8

Microsoft Windows Win32 Kernel Subsystem: Lokale Rechteerweiterung durch Out-of-Bounds-Read

Ein Out-of-Bounds-Read im Windows Win32 Kernel Subsystem erlaubt einem berechtigten lokalen Angreifer, seine Rechte bis auf SYSTEM zu erweitern. Der Angreifer benötigt ein bestehendes lokales Benutzerkonto, und der Angriff wird als hoch komplex eingestuft. Eine Ausnutzung aus der Ferne wird in den Advisory-Daten nicht beschrieben. Der offizielle Vektor zeigt zudem einen Scope-Wechsel, der anhand der Details von Microsoft überprüft werden sollte.

Microsoft · Windows Win32 Kernel Subsystem

CVE-2026-85851Hoch 7.8

Windows SmartScreen: Use after free ermöglicht lokale Rechteerweiterung

Windows SmartScreen, der reputationsbasierte Filter, der heruntergeladene Dateien, Apps und Webinhalte prüft, enthält einen Use-after-free-Fehler (CWE-416). Ein berechtigter lokaler Benutzer kann diesen ausnutzen, um Rechte auf dem betroffenen System zu erweitern. Die Ausnutzung erfordert lokalen Zugriff und laut Presseberichten das Gewinnen einer Race Condition. Berichte beschreiben die Auswirkung als Anstieg von niedriger auf mittlere Integritätsstufe; dies ist in den geprüften Quellen nicht durch den Hersteller bestätigt.

Microsoft · Windows

CVE-2026-85850Hoch 7.8

Microsoft Windows Kernel: Rechteerweiterung durch Freigabe eines ungültigen Zeigers

Eine lokale Schwachstelle zur Rechteerweiterung im Windows-Kernel von Windows 11 Version 26H1 erlaubt einem autorisierten Angreifer, auf dem System höhere Berechtigungen zu erlangen. Die Schwachstelle wird als CWE-763 (Freigabe eines ungültigen Zeigers oder einer ungültigen Referenz) eingestuft. Ein Angreifer benötigt ein gültiges lokales Benutzerkonto mit niedrigen Rechten oder bereits eine Codeausführung auf dem Gerät, daher besteht das reale Risiko bei einem kompromittierten Benutzerkonto, bei Schadsoftware oder auf einem gemeinsam genutzten Mehrbenutzer-Host wie einem Terminalserver.

Microsoft · Windows 11 26H1

CVE-2026-85849Hoch 7.8

Windows AppX Deployment Service: Lokale Rechteerweiterung durch Link Following

Der Windows AppX Deployment Service (AppXSVC) auf Windows 10, Windows 11 und Windows Server enthält eine fehlerhafte Auflösung von Links (CWE-59) vor dem Dateizugriff. Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann dies ausnutzen, um höhere Rechte zu erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine Ausnutzung aus der Ferne wird nicht angezeigt; der Angreifer benötigt lokalen Zugriff auf das betroffene System.

Microsoft · Windows AppX Deployment Service

CVE-2026-85848Hoch 7.8

Microsoft Windows BITS: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf im Windows Background Intelligent Transfer Service (BITS) erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Ein erfolgreicher Angriff hätte eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. Der Angriff setzt lokalen Zugriff und ein gültiges Konto mit niedrigen Rechten voraus, weshalb er nicht direkt aus dem Internet erreichbar ist.

Microsoft · Windows

CVE-2026-85843Hoch 7.8

Microsoft Windows BITS: Rechteerweiterung durch nicht initialisierte Ressource

In dem Windows Background Intelligent Transfer Service (BITS) besteht eine lokale Schwachstelle zur Rechteerweiterung (CWE-908, Use of Uninitialized Resource). Ein berechtigter, lokaler Angreifer mit niedrigen Rechten kann dadurch höhere Rechte auf dem betroffenen System erlangen; der CVSS-v3.1-Basiswert beträgt 7.8 (High). Die Schwachstelle ist nicht aus dem Internet ausnutzbar, daher besteht das Hauptrisiko bei einem gültigen Konto mit niedrigen Rechten oder bei bereits auf einem Arbeitsplatz oder Server laufender Schadsoftware.

Microsoft · Windows

CVE-2026-85842Hoch 7.8

Windows Image Acquisition: Format-String-Fehler ermöglicht lokale Rechteausweitung

Windows Image Acquisition (WIA) enthält eine Schwachstelle mit einem extern kontrollierten Format-String (CWE-134), die es einem berechtigten lokalen Benutzer erlaubt, seine Rechte zu erweitern. Ein Angreifer benötigt ein bestehendes lokales Konto, und es ist keine Benutzerinteraktion erforderlich. Microsoft stuft die Schwachstelle mit CVSS 7.8 (hoch) ein, da eine erfolgreiche Rechteausweitung volle Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat.

Microsoft · Windows Image Acquisition

CVE-2026-85837Hoch 7.8

Microsoft Windows Kernel: Erhöhung von Rechten durch Speicherlesezugriff ausserhalb der Grenzen

Ein lokaler Speicherlesezugriff ausserhalb der Grenzen im Windows Kernel erlaubt einem berechtigten Angreifer, seine Rechte auf dem betroffenen System zu erhöhen. Der Angreifer benötigt zuerst ein Konto mit niedrigen Rechten oder einen anderen Zugriff auf das Gerät, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. Eine erfolgreiche Ausnutzung gibt die volle Kontrolle über das System, und Angreifer kombinieren solche Schwachstellen oft mit weiteren Schwachstellen.

Microsoft · Windows Kernel

CVE-2026-85836Hoch 7.8

Microsoft Windows Kernel: Lokale Rechteerweiterung durch Use-after-free

Ein Use-after-free-Fehler im Windows-Kernel erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer braucht zuerst einen Zugang zum System mit niedrigen Rechten, zum Beispiel über Schadsoftware oder gestohlene Zugangsdaten. Der CVSS-Basiswert beträgt 7.8 (hoch), und der Vektor geht von vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit aus.

Microsoft · Windows 11

CVE-2026-85833Hoch 7.8

Windows Modern Device Management: Use-after-free führt zu lokaler Rechteerweiterung

Die Komponente Windows Modern Device Management (MDM) von Microsoft enthält eine Use-after-free-Schwachstelle (CWE-416), die einem berechtigten lokalen Angreifer erlaubt, seine Rechte auf dem System zu erweitern. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher besteht das Hauptrisiko durch Benutzer oder Malware, die bereits auf einer Workstation oder einem Server Fuss gefasst haben. Eine erfolgreiche Ausnutzung kann zum vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems führen. Microsoft stuft den CVSS-Basiswert mit 7.8 (hoch) ein.

Microsoft · Windows Modern Device Management

CVE-2026-85832Hoch 7.8

Windows BITS: Heap-basierter Pufferüberlauf führt zur lokalen Rechteerweiterung

Ein Heap-basierter Pufferüberlauf im Windows Background Intelligent Transfer Service (BITS) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein bestehendes Benutzerkonto mit niedrigen Rechten; die Schwachstelle ist nicht über das Netzwerk erreichbar. Microsoft stuft sie als wichtig ein (CVSS 3.1 Basiswert 7.8), und ein Patch ist verfügbar.

Microsoft · Windows

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed