IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

210heute veröffentlicht
3'418in den letzten 7 Tagen
16'470in den letzten 30 Tagen
259kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
300mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)04.10.Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)09.10.Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)14.10.Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)19.10.Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 813, Mittel 812, Niedrig 127, Nicht bewertet 2)Mi, 21.10.2026: 542 CVE (Kritisch 50, Hoch 218, Mittel 225, Niedrig 47, Nicht bewertet 2)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 160, Mittel 206, Niedrig 55, Nicht bewertet 2)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 90, Niedrig 27, Nicht bewertet 165)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)24.10.So, 25.10.2026: 131 CVE (Kritisch 3, Hoch 33, Mittel 66, Niedrig 26, Nicht bewertet 3)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 132, Mittel 247, Niedrig 56, Nicht bewertet 282)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 223, Mittel 214, Niedrig 31, Nicht bewertet 123)Do, 29.10.2026: 537 CVE (Kritisch 66, Hoch 191, Mittel 218, Niedrig 22, Nicht bewertet 40)29.10.Fr, 30.10.2026: 669 CVE (Kritisch 45, Hoch 217, Mittel 259, Niedrig 30, Nicht bewertet 118)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 210 CVE (Kritisch 17, Hoch 43, Mittel 90, Niedrig 14, Nicht bewertet 46)02.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mo, 02.11.20261743901446210
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264521725930118669
Do, 29.10.2026661912182240537
Mi, 28.10.20263522321431123626
Di, 27.10.20266918817733181648
Mo, 26.10.20262113224756282738
So, 25.10.202633366263131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709027165492
Do, 22.10.202669160206552492
Mi, 21.10.202650218225472542
Di, 20.10.202616981381212721'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068

1'406 Schwachstellen · Hersteller: Microsoft

CVE-2026-85829Hoch 7.8

Windows: Lokale Rechteerweiterung durch Double Free im Wired AutoConfig Service

Ein Double Free (CWE-415) im Windows Wired AutoConfig Service erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten oder bereits laufenden Code auf dem betroffenen System. Gemäss CVSS-Vektor kann eine erfolgreiche Ausnutzung die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig beeinträchtigen.

Microsoft · Windows

CVE-2026-85822Hoch 7.8

Windows exFAT File System: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf im Windows-exFAT-File-System-Treiber erlaubt einem authentifizierten lokalen Angreifer, seine Rechte zu erweitern, potenziell bis auf SYSTEM. Der Angreifer benötigt niedrige Berechtigungen und keine Benutzerinteraktion. Besonders gefährdet sind Systeme, auf denen Benutzer exFAT-Wechselmedien einbinden können oder mehrere Benutzer lokal angemeldet sind. Der CVSS-Basiswert beträgt 7.8 (hoch).

Microsoft · Windows 10 Version 1607

CVE-2026-85820Hoch 7.8

Microsoft Windows UDFS: Use-after-free ermöglicht lokale Rechteausweitung

Der Universal Disk Format File System Driver (UDFS) in Windows, der UDF-Datenträger wie optische Medien und Disk-Images verarbeitet, enthält einen Use-after-free-Fehler. Ein lokaler Angreifer mit einem Konto mit niedrigen Rechten kann diesen Fehler ausnutzen, um seine Rechte zu erweitern, mit vollen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff setzt lokalen Zugriff voraus und ist nicht aus dem Internet erreichbar. Drittquellen ordnen die Schwachstelle als Pufferüberlauf (CWE-190, CWE-122) ein, was der Herstellerbeschreibung widerspricht.

Microsoft · Windows 10 Version 1607

CVE-2026-85818Kritisch 9.0

Microsoft Windows Schannel: Spoofing durch unzureichende Signaturprüfung

Windows Schannel, die TLS/SSL-Komponente von Windows, prüft kryptografische Signaturen nicht ausreichend. Ein entfernter, nicht authentifizierter Angreifer kann die Schwachstelle über das Netzwerk ausnutzen, um einen vertrauenswürdigen Kommunikationspartner zu imitieren. Die Angriffskomplexität ist hoch, und es sind weder Berechtigungen noch Benutzerinteraktion erforderlich. Microsoft stuft die Lücke als wichtig ein und meldet weder eine öffentliche Offenlegung noch bekannte Ausnutzung.

Microsoft · Windows Schannel

CVE-2026-85817Hoch 8.8

Windows PowerShell: Remote Code Execution durch unsichere Eingaben

Windows PowerShell stützt eine Sicherheitsentscheidung auf unsichere Eingaben, wodurch ein nicht autorisierter Angreifer über ein Netzwerk Code ausführen kann. Microsoft bewertet die Schwachstelle mit CVSS 8.8 (Hoch), der Vektor setzt jedoch zusätzlich eine Benutzerinteraktion voraus, was der Beschreibung zum Angreifer widerspricht. Betroffen sind unterstützte und nicht mehr unterstützte Windows-10-, Windows-11- und Windows-Server-2012- bis 2016-Systeme unterhalb der korrigierten Builds.

Microsoft · Windows PowerShell

CVE-2026-85814Kritisch 9.8

Microsoft Windows Media Foundation: Remote Code Execution durch Heap-basierten Pufferüberlauf

Ein Heap-basierter Pufferüberlauf in der Komponente Windows Media Foundation erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-3.1-Basiswert beträgt 9.8 (kritisch), und der Vektor erfordert keine Berechtigungen und keine Benutzerinteraktion. Microsoft hat Sicherheitsupdates veröffentlicht; zum Zeitpunkt der Recherche wurde weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof-of-Concept gefunden.

Microsoft · Windows Media Foundation

CVE-2026-85809Kritisch 9.8

Microsoft Windows RRAS: Schwachstelle für Remote Code Execution

Eine Remote Code Execution-Schwachstelle im Windows Routing and Remote Access Service (RRAS) erlaubt es einem Angreifer, Code auf einem betroffenen System auszuführen. Der CVSS-Vektor (9.8, kritisch) stuft die Schwachstelle als über das Netzwerk erreichbar mit niedriger Komplexität ein, ohne Berechtigungen und ohne Benutzerinteraktion. Der CVE-Eintrag beschreibt einen heapbasierten Pufferüberlauf (CWE-122). Betroffen sind Windows 10, Windows 11 und Windows Server 2012 bis 2016, gemäss der Liste unten.

Microsoft · Windows Routing and Remote Access Service (RRAS)

CVE-2026-85807Hoch 7.8

Windows USB Video Driver: Rechteerweiterung durch Integer-Überlauf

Eine Schwachstelle (CWE-190, Integer-Überlauf oder Wraparound) im Windows USB Video Driver erlaubt einem lokalen Angreifer mit einem bestehenden Konto mit niedrigen Rechten oder mit Code, der als normaler Benutzer läuft, eine Rechteerweiterung. Eine erfolgreiche Ausnutzung könnte hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems haben (CVSS 7.8). Microsoft stuft das Problem als wichtig ein und die Ausnutzung als weniger wahrscheinlich; eine Ausnutzung in freier Wildbahn oder ein öffentlicher Proof of Concept ist nicht bekannt.

Microsoft · Windows USB Video Driver

CVE-2026-85806Kritisch 9.8

Network Policy Server (NPS): Remote Code Execution durch Integer-Underflow

Der Microsoft Network Policy Server (NPS) enthält einen Integer-Underflow (CWE-191, CWE-121), der einem nicht autorisierten Angreifer aus dem Netzwerk die Ausführung von Code erlaubt. Der CVSS-Wert beträgt 9.8 (kritisch), und es sind weder Berechtigungen noch Benutzerinteraktion erforderlich. Ob ein Risiko für Ihre Organisation besteht und wie dringend es ist, hängt davon ab, ob der NPS von nicht vertrauenswürdigen Netzwerken aus erreichbar ist.

Microsoft · Network Policy Server (NPS)

CVE-2026-85804Hoch 7.8

Microsoft Windows 11: Use-after-free im Win32-Kernel-Subsystem ermöglicht Rechteausweitung

Eine Use-after-free-Schwachstelle (CWE-416) im Win32-Kernel-Subsystem von Windows ermöglicht einem Angreifer mit lokalem Zugriff und niedrigen Rechten, seine Rechte auf SYSTEM zu erhöhen. Eine Benutzerinteraktion ist nicht erforderlich. Die Lücke ist nicht aus der Ferne ausnutzbar, stellt aber als zweite Angriffsstufe nach Phishing, Schadsoftware oder einem gestohlenen Konto mit niedrigen Rechten ein ernstes Risiko dar, besonders auf gemeinsam genutzten Systemen und Mehrbenutzersystemen.

Microsoft · Windows 11

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed