IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

301heute veröffentlicht
3'400in den letzten 7 Tagen
16'560in den letzten 30 Tagen
262kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
299mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)04.10.Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)09.10.Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)14.10.Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)19.10.Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 814, Mittel 812, Niedrig 127, Nicht bewertet 1)Mi, 21.10.2026: 542 CVE (Kritisch 50, Hoch 218, Mittel 225, Niedrig 47, Nicht bewertet 2)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 161, Mittel 208, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)24.10.So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 147, Mittel 257, Niedrig 57, Nicht bewertet 256)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 223, Mittel 214, Niedrig 31, Nicht bewertet 123)Do, 29.10.2026: 537 CVE (Kritisch 69, Hoch 198, Mittel 221, Niedrig 22, Nicht bewertet 27)29.10.Fr, 30.10.2026: 669 CVE (Kritisch 45, Hoch 218, Mittel 261, Niedrig 30, Nicht bewertet 115)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 301 CVE (Kritisch 23, Hoch 97, Mittel 131, Niedrig 14, Nicht bewertet 36)02.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mo, 02.11.202623971311436301
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264521826130115669
Do, 29.10.2026691982212227537
Mi, 28.10.20263522321431123626
Di, 27.10.20266918817733181648
Mo, 26.10.20262114725757256738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669161208540492
Mi, 21.10.202650218225472542
Di, 20.10.202616981481212711'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068

1'432 Schwachstellen · Hersteller: Microsoft

CVE-2026-85343Hoch 7.8

Windows 10 Hyper-V: Rechteausweitung über Link Following

Eine Schwachstelle beim Link Following (CWE-59) in Windows Hyper-V erlaubt einem berechtigten lokalen Benutzer, seine Rechte auszuweiten. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten, eine Benutzerinteraktion ist nicht erforderlich. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Windows 10 Version 1607 (LTSB 2016) hat den Support am 13. Oktober 2026 beendet, weshalb Fixes dafür nur über ESU verfügbar sind.

Microsoft · Windows 10 Version 1607

CVE-2026-85341Hoch 7.8

Windows 10 Version 1607: Heapbasierter Pufferüberlauf im USB-Videotreiber

Ein heapbasierter Pufferüberlauf im Windows USB Video Driver erlaubt einem berechtigten lokalen Benutzer, seine Rechte bis auf SYSTEM zu erweitern. Der CNA-Eintrag nennt mehrere Windows-Client- und Server-Versionen als betroffen; dieser Eintrag konzentriert sich auf Windows 10 Version 1607, das dem NVD-CPE-Eintrag entspricht. Ein Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, zum Beispiel über ein gephishtes oder kompromittiertes Benutzerkonto, weshalb es sich nicht um ein aus dem Internet erreichbares, nicht authentifiziertes Risiko handelt.

Microsoft · Windows 10 Version 1607

CVE-2026-85340Hoch 7.8

Microsoft Office Click-to-Run: Lokale Rechteerweiterung durch Use-after-Free

Ein Use-after-Free-Fehler in Microsoft Office Click-to-Run erlaubt einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten, seine Privilegien auf dem betroffenen Gerät zu erweitern. Der CVSS-Vektor (AV:L/AC:L/PR:L/UI:N) zeigt keinen Fernzugriff und keine unauthentifizierte Angriffsmöglichkeit. Das Hauptrisiko liegt in der Nutzung als zweite Stufe, nachdem Schadsoftware oder ein phishingbetroffener Benutzer Code mit den Rechten dieses Benutzers ausführen kann. NVD bewertet die Schwachstelle mit 7.8 (Hoch), während VulDB und EUVD tiefere Werte angeben.

Microsoft · Office Click-to-Run

CVE-2026-85339Hoch 8.8

Windows RRAS: Remote Code Execution im Routing and Remote Access Service

Eine Schwachstelle für Remote Code Execution im Windows Routing and Remote Access Service (RRAS) erlaubt einem Angreifer, Code auf dem betroffenen System auszuführen. Der CVE-Eintrag nennt CWE-122 (heapbasierter Pufferüberlauf) und CWE-191 (Integer-Unterlauf) als Schwächentypen, und CVSS 3.1 bewertet die Schwachstelle mit 8.8 (hoch). Laut Microsoft-Vektor sind keine Berechtigungen nötig, aber eine Benutzerinteraktion (UI:R) ist erforderlich. CISA SSVC bewertet die Ausnutzung als 'none' und die Automatisierbarkeit als 'no'.

Microsoft · Windows RRAS

CVE-2026-85338Hoch 7.8

Microsoft Graphics Component: Lesezugriff ausserhalb des Speicherbereichs führt zu lokaler Rechteerweiterung

Ein Lesezugriff ausserhalb des gültigen Speicherbereichs in der Microsoft Graphics Component von Windows erlaubt einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten, seine Privilegien zu erweitern. Dafür ist keine Benutzerinteraktion nötig. Der CVSS-3.1-Basiswert liegt bei 7.8 (hoch), und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als total eingestuft. Auch Windows Server 2019 ist betroffen, das Risiko ist auf gemeinsam genutzten oder Mehrbenutzersystemen am höchsten.

Microsoft · Windows 10 1809

CVE-2026-85334Hoch 7.5

Windows Message Queuing: Lesen ausserhalb des Speicherbereichs führt zu Informationsabfluss

Der Queue Manager von Windows Message Queuing (MSMQ) enthält einen Lesezugriff ausserhalb des gültigen Speicherbereichs (CWE-125). Ein entfernter, nicht authentifizierter Angreifer kann über das Netzwerk präparierten Datenverkehr an den MSMQ-Dienst senden und Teile des Arbeitsspeichers auslesen, wodurch sensible Daten offengelegt werden können. Integrität und Verfügbarkeit sind nicht betroffen, und es ist keine Benutzerinteraktion nötig. Ein Risiko besteht vor allem dort, wo MSMQ aktiviert und aus unvertrauenswürdigen Netzen erreichbar ist.

Microsoft · Windows Message Queuing

CVE-2026-85332Hoch 7.8

Windows Device Association Service: Use-after-Free führt zur Rechteerweiterung

Der Windows Device Association Service in mehreren Windows-10-, Windows-11- und Windows-Server-Versionen enthält eine Use-after-Free-Schwachstelle (CWE-416). Ein lokaler Angreifer mit niedrigen Rechten und einem berechtigten Konto kann sie ausnutzen, um erhöhte Rechte bis hin zu SYSTEM zu erlangen. Es ist keine Benutzerinteraktion nötig, und die Schwachstelle ist für sich allein nicht aus dem Internet erreichbar. Microsoft hat die Schwachstelle nicht als öffentlich bekannt gemacht, und es wurden keine Ausnutzungen gemeldet.

Microsoft · Windows

CVE-2026-85327Hoch 7.8

Windows 10 1607: Print-Spooler-Heap-Überlauf ermöglicht lokale Rechteerweiterung

Die Windows Print Spooler Components in Windows 10 Version 1607 enthalten einen heap-basierten Pufferüberlauf. Ein berechtigter lokaler Benutzer mit geringen Rechten kann diesen ausnutzen, um höhere Rechte auf dem System zu erlangen. Für die Ausnutzung ist lokaler Zugriff nötig, ein Angreifer benötigt also zuerst einen Einstiegspunkt, etwa über einen Phishing-Angriff oder Malware. Microsoft stuft die Schwachstelle als nicht ausgenutzt ein.

Microsoft · Windows 10 1607

CVE-2026-85324Hoch 7.5

Microsoft AD FS: Denial of Service durch übermässige Speicherzuweisung

Active Directory Federation Services (AD FS), eine Windows-Server-Rolle für föderierte Anmeldung und Single Sign-on, enthält eine Speicherzuweisung mit einem übermässig grossen Grössenwert. Ein nicht autorisierter Angreifer im Netzwerk kann einen Denial of Service auslösen, wodurch die AD-FS-Anmeldung nicht mehr verfügbar ist. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig, und die Auswirkung beschränkt sich auf die Verfügbarkeit. Das Risiko ist bei AD-FS-Servern, die aus dem Internet erreichbar sind, am höchsten.

Microsoft · Active Directory Federation Services

CVE-2026-85322Hoch 7.5

Windows RRAS: Informationsoffenlegung durch nicht initialisierte Ressource

Der Windows Routing and Remote Access Service (RRAS) verwendet eine nicht initialisierte Ressource (CWE-908). Ein entfernter, nicht authentifizierter Angreifer kann Netzwerkverkehr an ein betroffenes System senden und daraus Informationen auslesen, mit einer hohen Auswirkung auf die Vertraulichkeit. Integrität und Verfügbarkeit sind nicht betroffen. Die Gefährdung hängt davon ab, ob RRAS auf einem erreichbaren Host läuft, vor allem auf Windows Servern mit VPN- oder Routing-Rollen.

Microsoft · Windows RRAS

CVE-2026-85321Hoch 7.5

Windows Server AD FS: Dienstverweigerung durch fehlende Ressourcenbegrenzung

Active Directory Federation Services (AD FS) in Windows Server weist Ressourcen ohne Begrenzung oder Drosselung zu (CWE-770). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann diese Ressourcen erschöpfen und einen Dienstausfall auslösen, wodurch Anmeldungen bei Microsoft 365 und anderen föderierten Anwendungen blockiert werden können. Das Risiko ist am höchsten, wenn AD FS über das Internet erreichbar ist, beispielsweise über einen Web Application Proxy.

Microsoft · Windows Server AD FS

CVE-2026-85319Hoch 7.5

Microsoft AD FS: Denial of Service durch unbeschränkte Ressourcenzuteilung

Active Directory Federation Services (AD FS) in mehreren Versionen von Windows 10 und Windows Server begrenzt die Ressourcenzuteilung nicht. Ein nicht authentifizierter Angreifer im Netzwerk kann Ressourcen erschöpfen und einen Denial of Service auslösen. Ist AD FS aus dem Internet erreichbar, zum Beispiel über einen Web Application Proxy, kann der Angriff von aussen erfolgen. Betroffen ist nur die Verfügbarkeit, doch ein ausgefallenes AD FS unterbricht die föderierten Anmeldungen.

Microsoft · Active Directory Federation Services (AD FS)

CVE-2026-85318Hoch 7.8

Windows 10 1607: Heap-basierter Pufferüberlauf in Servicing Stack Updates

Ein Heap-basierter Pufferüberlauf in der Servicing-Stack-Updates-Komponente von Windows 10 Version 1607 und Windows Server 2016 erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Berechtigungen; eine Benutzerinteraktion ist nicht erforderlich. Microsoft bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch (CVSS 3.1 7.8).

Microsoft · Windows 10 1607

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed