Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.
| Tag | Kritisch | Hoch | Mittel | Niedrig | Nicht bewertet | Total |
|---|---|---|---|---|---|---|
| Mo, 02.11.2026 | 9 | 10 | 24 | 11 | 56 | 110 |
| So, 01.11.2026 | 8 | 24 | 27 | 15 | 24 | 98 |
| Sa, 31.10.2026 | 11 | 44 | 51 | 1 | 5 | 112 |
| Fr, 30.10.2026 | 44 | 216 | 259 | 30 | 120 | 669 |
| Do, 29.10.2026 | 66 | 191 | 218 | 22 | 40 | 537 |
| Mi, 28.10.2026 | 35 | 215 | 209 | 31 | 136 | 626 |
| Di, 27.10.2026 | 69 | 188 | 177 | 33 | 181 | 648 |
| Mo, 26.10.2026 | 21 | 130 | 245 | 55 | 287 | 738 |
| So, 25.10.2026 | 3 | 31 | 66 | 26 | 5 | 131 |
| Sa, 24.10.2026 | 12 | 19 | 35 | 6 | 1 | 73 |
| Fr, 23.10.2026 | 40 | 169 | 90 | 27 | 166 | 492 |
| Do, 22.10.2026 | 69 | 160 | 206 | 55 | 2 | 492 |
| Mi, 21.10.2026 | 50 | 218 | 225 | 47 | 2 | 542 |
| Di, 20.10.2026 | 169 | 813 | 812 | 127 | 2 | 1'923 |
| Mo, 19.10.2026 | 29 | 128 | 204 | 66 | 10 | 437 |
| So, 18.10.2026 | 10 | 55 | 65 | 19 | 400 | 549 |
| Sa, 17.10.2026 | 4 | 42 | 50 | 4 | 0 | 100 |
| Fr, 16.10.2026 | 53 | 179 | 219 | 14 | 0 | 465 |
| Do, 15.10.2026 | 51 | 232 | 244 | 19 | 0 | 546 |
| Mi, 14.10.2026 | 92 | 374 | 285 | 30 | 43 | 824 |
| Di, 13.10.2026 | 170 | 1'361 | 729 | 43 | 0 | 2'303 |
| Mo, 12.10.2026 | 48 | 264 | 282 | 80 | 0 | 674 |
| So, 11.10.2026 | 16 | 73 | 101 | 39 | 0 | 229 |
| Sa, 10.10.2026 | 78 | 143 | 178 | 13 | 0 | 412 |
| Fr, 09.10.2026 | 42 | 152 | 105 | 11 | 5 | 315 |
| Do, 08.10.2026 | 62 | 194 | 220 | 21 | 0 | 497 |
| Mi, 07.10.2026 | 53 | 131 | 145 | 9 | 2 | 340 |
| Di, 06.10.2026 | 105 | 371 | 345 | 38 | 155 | 1'014 |
| Mo, 05.10.2026 | 31 | 119 | 210 | 45 | 0 | 405 |
| So, 04.10.2026 | 13 | 16 | 28 | 11 | 0 | 68 |
767 Schwachstellen · Hersteller: Google
Ein Use-after-free-Fehler in der WebRTC-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür, dass ein Benutzer eine präparierte HTML-Seite besucht. Google stuft die Lücke als hoher Schweregrad ein, der NVD-Basiswert beträgt 8.8.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome vor 155.0.8059.39 enthält eine fehlerhafte Berechtigungsprüfung in der Komponente WebProtect (CWE-863). Ein entfernter Angreifer kann mittels Social Engineering einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, und so sensible Informationen erlangen. Der Angriff setzt voraus, dass der Benutzer die Seite lädt und damit interagiert; ein Konto ist nicht nötig. Google stuft das Problem in Chromium als Medium ein; NVD bewertet es mit 8.8 (CVSS 3.1), was für die zu erwartende Vertraulichkeitsauswirkung voraussichtlich konservativ ist.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome vor Version 155.0.8059.39 enthält in der Browser-Komponente eine fehlerhafte Berechtigungsprüfung (Incorrect Authorization). Ein Angreifer aus dem Netzwerk kann vertrauliche Informationen abrufen, wenn ein Benutzer eine speziell präparierte HTML-Seite öffnet. Der Angreifer benötigt keine Rechte, eine Benutzerinteraktion ist jedoch erforderlich. Chromium stuft das Problem als niedrig ein, während NVD es mit 8.8 (hoch) bewertet.
Google · Chrome
Eine Use-after-free-Schwachstelle in der JavaScript-Engine V8 von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite aufruft, zum Beispiel über einen Link in einer Phishing-E-Mail oder eine schädliche Webseite. Codeausführung innerhalb der Sandbox allein ergibt noch keine vollständige Kontrolle über das System; dafür wäre ein separater Sandbox-Escape nötig.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google-Chrome-Versionen vor 155.0.8059.39 enthalten eine Use-after-free-Schwachstelle in der Komponente namens Track. Ein entfernter Angreifer kann durch einen präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass der Benutzer die Seite öffnet, etwa beim normalen Surfen im Web. Die Chromium-Sicherheitsschwere ist als Critical eingestuft, es wurde jedoch kein Ausbruch aus der Sandbox gemeldet.
Google · Chrome
Eine unzureichende Zustandsvalidierung in der Komponente DevTools von Google Chrome vor 155.0.8059.39 kann durch eine manipulierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer könnte dadurch möglicherweise beliebigen Code innerhalb der Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die manipulierte Seite besucht; weitere Exploit-Details sind im NVD-Eintrag nicht enthalten.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome Versionen vor 155.0.8059.39 enthalten einen Informationsleck in der Funktion Autofill. Ein entfernter Angreifer kann sensible Informationen erlangen, indem er einen Benutzer zu einer präparierten HTML-Seite lockt. Der Hersteller stuft die Schwachstelle als Medium ein, der NVD-CVSS-3.1-Basiswert beträgt 8.8 (High), wobei für den Angriff eine Benutzerinteraktion erforderlich ist.
Google · Chrome
Google Chrome vor 155.0.8059.39 enthält eine Typverwechslung (Type Confusion) in der JavaScript-Engine V8. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite potenziell beliebigen Code innerhalb der Sandbox des Browsers ausführen. Die Ausnutzung setzt voraus, dass ein Benutzer die manipulierte Seite öffnet. Google stuft den Chromium-Sicherheitsschweregrad als mittel ein, und laut CISA SSVC liegt keine Ausnutzung vor.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-after-free-Schwachstelle in der Media-Komponente von Google Chrome vor 155.0.8059.39 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Die Ausnutzung erfordert, dass das Opfer eine präparierte HTML-Seite öffnet. Google stuft das Problem auf seiner eigenen Skala als Medium ein, und die CISA-SSVC-Bewertung meldet keine Ausnutzung.
Google · Chrome
Eine Schwachstelle in der Komponente Payments von Google Chrome vor 155.0.8059.39 kann sensible Informationen preisgeben. Ein Angreifer muss einen Benutzer per Social Engineering dazu bringen, eine präparierte HTML-Seite zu öffnen; eine Anmeldung ist nicht nötig. Chromium stuft die Schwachstelle als Low ein, der NVD-CVSS-Wert beträgt 8.8, weshalb die tatsächliche Auswirkung überprüft werden sollte.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
