IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

255heute veröffentlicht
3'439in den letzten 7 Tagen
16'514in den letzten 30 Tagen
258kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
299mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)04.10.Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)09.10.Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)14.10.Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)19.10.Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 813, Mittel 812, Niedrig 127, Nicht bewertet 2)Mi, 21.10.2026: 542 CVE (Kritisch 50, Hoch 218, Mittel 225, Niedrig 47, Nicht bewertet 2)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 160, Mittel 206, Niedrig 55, Nicht bewertet 2)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)24.10.So, 25.10.2026: 131 CVE (Kritisch 3, Hoch 33, Mittel 66, Niedrig 26, Nicht bewertet 3)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 135, Mittel 249, Niedrig 56, Nicht bewertet 277)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 223, Mittel 214, Niedrig 31, Nicht bewertet 123)Do, 29.10.2026: 537 CVE (Kritisch 66, Hoch 195, Mittel 219, Niedrig 22, Nicht bewertet 35)29.10.Fr, 30.10.2026: 669 CVE (Kritisch 45, Hoch 218, Mittel 260, Niedrig 30, Nicht bewertet 116)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 255 CVE (Kritisch 17, Hoch 76, Mittel 110, Niedrig 14, Nicht bewertet 38)02.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mo, 02.11.202617761101438255
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264521826030116669
Do, 29.10.2026661952192235537
Mi, 28.10.20263522321431123626
Di, 27.10.20266918817733181648
Mo, 26.10.20262113524956277738
So, 25.10.202633366263131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669160206552492
Mi, 21.10.202650218225472542
Di, 20.10.202616981381212721'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068

1'407 Schwachstellen · Hersteller: Microsoft

CVE-2026-85800Hoch 7.8

Windows Error Reporting: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Die Microsoft-Windows-Komponente Windows Error Reporting, die integrierte Absturzberichterstattung, enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein Angreifer mit einer bestehenden lokalen Anmeldung mit niedrigen Rechten kann diesen ausnutzen, um höhere Rechte zu erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff ist nur lokal möglich und nicht aus dem Internet erreichbar.

Microsoft · Windows Error Reporting

CVE-2026-85799Hoch 8.1

Windows Network Policy Server: Use-after-free führt zu Remote Code Execution

Der Windows Network Policy Server (NPS), die RADIUS- und Netzwerkzugriffsrichtlinien-Komponente von Windows Server, enthält eine Use-after-free-Schwachstelle (CWE-416). Ein nicht authentifizierter Angreifer im Netzwerk kann diese ausnutzen, um Code auszuführen. Der CVSS-Basiswert beträgt 8.1 (hoch) bei hoher Angriffskomplexität. Das Risiko hängt davon ab, ob ein NPS-Server aus nicht vertrauenswürdigen Netzen erreichbar ist.

Microsoft · Windows Network Policy Server (NPS)

CVE-2026-85796Hoch 7.8

Windows Installer: Lokale Rechteerweiterung durch numerischen Abschneidefehler

Windows Installer, die Windows-Komponente zur Installation und Verwaltung von MSI-Paketen, enthält einen numerischen Abschneidefehler, der es einem berechtigten Angreifer erlaubt, seine Rechte lokal zu erweitern. Der Angreifer benötigt einen lokalen Zugriff mit niedrigen Rechten, zum Beispiel durch Schadsoftware, eine Phishing-Nutzlast oder einen Insider, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen System führen. Der CVSS-3.1-Basiswert beträgt 7.8 (Hoch).

Microsoft · Windows Installer

CVE-2026-85795Hoch 7.8

Microsoft Windows: Use after free in Text Services Framework

Eine Use-after-free-Schwachstelle im Windows Text Services Framework erlaubt einem berechtigten lokalen Benutzer eine Erhöhung seiner Rechte. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem betroffenen Gerät, daher ist die Schwachstelle nicht aus der Ferne ausnutzbar. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das System führen (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).

Microsoft · Windows

CVE-2026-85792Kritisch 9.8

Windows Routing and Remote Access Service: Remote Code Execution (Use-after-free)

Ein Use-after-free-Fehler (CWE-416) im Routing and Remote Access Service (RRAS) unterstützter Windows-10-, Windows-11- und Windows-Server-Versionen ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer kann präparierten Netzwerkverkehr an einen erreichbaren RRAS-Dienst senden und sich unberechtigten Zugriff auf das System verschaffen, ohne dass eine Benutzerinteraktion nötig ist. Der CVSS-3.1-Basiswert beträgt 9.8 (kritisch). Systeme, auf denen RRAS nicht läuft, sind nicht betroffen.

Microsoft · Windows Routing and Remote Access Service (RRAS)

CVE-2026-85377Hoch 7.8

Microsoft Windows 10 1607: Rechteerweiterung im CD-ROM-Treiber

Eine Type-Confusion-Schwachstelle (CWE-843) im CD-ROM-Treiber von Windows erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Auch Windows Server 2016 ist als betroffen aufgeführt. Der Angreifer benötigt ein bestehendes lokales Konto mit niedrigen Rechten oder einen anderen lokalen Zugriffspunkt, und Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein (CVSS 3.1: 7.8). Microsoft meldet keine öffentliche Offenlegung und keine bekannte Ausnutzung.

Microsoft · Windows 10 1607

CVE-2026-85376Hoch 7.8

Windows Print Spooler: Rechteerweiterung

Schwache Authentifizierung in den Windows Print Spooler Components erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angriff ist nur lokal möglich und setzt voraus, dass der Angreifer bereits Zugriff auf das Gerät hat, beispielsweise über ein Phishing-Konto eines Standardbenutzers oder über Schadsoftware. NVD und der CVE-Eintrag bewerten die Schwere mit CVSS 7.8 (hoch), bei einer Ausnutzung mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Microsoft · Windows Print Spooler

CVE-2026-85375Hoch 7.8

Microsoft Windows UPnP Device Host: Use after free ermöglicht lokale Rechteerweiterung

Eine Use-after-free-Schwachstelle (CWE-416) im Windows Universal Plug and Play (UPnP) Device Host erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt zuerst lokalen Zugriff und ein Konto mit niedrigen Rechten; die Schwachstelle ist nicht über das Netzwerk erreichbar. Microsoft stuft sie als wichtig ein, mit einem CVSS-3.1-Basiswert von 7.8.

Microsoft · Windows Universal Plug and Play (UPnP) Device Host

CVE-2026-85373Hoch 7.8

Windows UPnP Device Host: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf (CWE-122) im Windows Universal Plug and Play (UPnP) Device Host erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein erfolgreicher Angriff würde dem Angreifer die Kontrolle auf SYSTEM-Ebene auf dem betroffenen Host verschaffen (CVSS 3.1: 7.8, hoch). Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem Gerät und keine Benutzerinteraktion, daher handelt es sich um eine Rechteerweiterung nach einer Kompromittierung und nicht um einen Einstiegspunkt aus dem Internet.

Microsoft · Windows

CVE-2026-85369Hoch 8.8

Windows Hyper-V: Rechteausweitung durch Out-of-Bounds-Read

Microsoft Windows Hyper-V enthält eine Out-of-Bounds-Read-Schwachstelle (CWE-125), die einem berechtigten lokalen Angreifer eine Rechteausweitung ermöglicht. Der Angreifer benötigt bereits einen Zugang und gültige Berechtigungen auf dem betroffenen System, daher ist das Risiko lokal und nicht direkt aus dem Internet erreichbar. Hyper-V ist nur auf Systemen relevant, auf denen die Hyper-V-Rolle oder das Hyper-V-Feature aktiviert ist.

Microsoft · Windows Hyper-V

CVE-2026-85368Hoch 7.8

Windows 10 1607: Heap-basierter Pufferüberlauf in TCP/IP ermöglicht Rechteausweitung

Ein Heap-basierter Pufferüberlauf im Windows-TCP/IP-Stack erlaubt einem berechtigten lokalen Benutzer, seine Rechte bis auf SYSTEM zu erhöhen. Für den Angriff ist lokaler Zugriff mit einem Konto mit niedrigen Rechten nötig, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. Microsoft stuft sie als hoch ein (CVSS 3.1 7.8), und es sind weder Ausnutzung noch öffentlicher Proof-of-Concept-Code bekannt.

Microsoft · Windows 10 1607

CVE-2026-85366Hoch 7.8

Microsoft Windows Installer: Rechteerweiterung durch Heap-basierten Pufferüberlauf

Ein Heap-basierter Pufferüberlauf im Windows Installer erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, eine Benutzerinteraktion ist nicht nötig. Die Schwachstelle ist nicht aus dem Internet ausnutzbar, sie ist aber relevant, sobald ein Angreifer bereits Fuss auf einem Gerät gefasst hat, etwa durch Phishing oder gestohlene Zugangsdaten.

Microsoft · Windows Installer

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed