Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.
| Tag | Kritisch | Hoch | Mittel | Niedrig | Nicht bewertet | Total |
|---|---|---|---|---|---|---|
| Mo, 02.11.2026 | 10 | 14 | 38 | 14 | 56 | 132 |
| So, 01.11.2026 | 8 | 24 | 27 | 15 | 24 | 98 |
| Sa, 31.10.2026 | 11 | 44 | 51 | 1 | 5 | 112 |
| Fr, 30.10.2026 | 44 | 216 | 259 | 30 | 120 | 669 |
| Do, 29.10.2026 | 66 | 191 | 218 | 22 | 40 | 537 |
| Mi, 28.10.2026 | 35 | 215 | 209 | 31 | 136 | 626 |
| Di, 27.10.2026 | 69 | 188 | 177 | 33 | 181 | 648 |
| Mo, 26.10.2026 | 21 | 130 | 245 | 55 | 287 | 738 |
| So, 25.10.2026 | 3 | 31 | 66 | 26 | 5 | 131 |
| Sa, 24.10.2026 | 12 | 19 | 35 | 6 | 1 | 73 |
| Fr, 23.10.2026 | 40 | 169 | 90 | 27 | 166 | 492 |
| Do, 22.10.2026 | 69 | 160 | 206 | 55 | 2 | 492 |
| Mi, 21.10.2026 | 50 | 218 | 225 | 47 | 2 | 542 |
| Di, 20.10.2026 | 169 | 813 | 812 | 127 | 2 | 1'923 |
| Mo, 19.10.2026 | 29 | 128 | 204 | 66 | 10 | 437 |
| So, 18.10.2026 | 10 | 55 | 65 | 19 | 400 | 549 |
| Sa, 17.10.2026 | 4 | 42 | 50 | 4 | 0 | 100 |
| Fr, 16.10.2026 | 53 | 179 | 219 | 14 | 0 | 465 |
| Do, 15.10.2026 | 51 | 232 | 244 | 19 | 0 | 546 |
| Mi, 14.10.2026 | 92 | 374 | 285 | 30 | 43 | 824 |
| Di, 13.10.2026 | 170 | 1'361 | 729 | 43 | 0 | 2'303 |
| Mo, 12.10.2026 | 48 | 264 | 282 | 80 | 0 | 674 |
| So, 11.10.2026 | 16 | 73 | 101 | 39 | 0 | 229 |
| Sa, 10.10.2026 | 78 | 143 | 178 | 13 | 0 | 412 |
| Fr, 09.10.2026 | 42 | 152 | 105 | 11 | 5 | 315 |
| Do, 08.10.2026 | 62 | 194 | 220 | 21 | 0 | 497 |
| Mi, 07.10.2026 | 53 | 131 | 145 | 9 | 2 | 340 |
| Di, 06.10.2026 | 105 | 371 | 345 | 38 | 155 | 1'014 |
| Mo, 05.10.2026 | 31 | 119 | 210 | 45 | 0 | 405 |
| So, 04.10.2026 | 13 | 16 | 28 | 11 | 0 | 68 |
767 Schwachstellen · Hersteller: Google
Google Chrome auf Android vor 155.0.8059.39 enthält ein Informationsleck in der Passwort-Komponente. Ein entfernter Angreifer kann über eine präparierte HTML-Seite sensible Informationen abrufen, wenn ein Benutzer durch Social Engineering dazu gebracht wird, diese zu öffnen. Der NVD/CNA-Score beträgt 8.8, während Google das Problem als Schweregrad Niedrig einstuft.
Google · Chrome
Google-Chrome-Versionen vor 155.0.8059.39 enthalten eine Race Condition in der JavaScript-Engine V8. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass das Opfer die Seite öffnet; laut NVD-Beschreibung beschränkt sich die Auswirkung auf die Sandbox, und für eine vollständige Kompromittierung wäre normalerweise eine zweite Schwachstelle nötig.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Google-Chrome-Versionen vor 155.0.8059.39 enthalten einen falschen Vergleich in der Komponente Fonts. Ein Angreifer aus dem Netz kann mit einer manipulierten HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die manipulierte Seite öffnet.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Fehlerhafte Berechtigungsprüfungen in der Autofill-Funktion von Google Chrome auf Android erlauben einem entfernten Angreifer, vertrauliche Informationen abzurufen. Der Angreifer benötigt dafür, dass das Opfer eine präparierte HTML-Seite öffnet; eine Anmeldung ist nicht erforderlich. Die Auswirkung betrifft nur die Vertraulichkeit, vor allem Daten, die Autofill speichert, etwa Adressen, Kontaktdaten und Zahlungsdaten.
Google · Chrome
Google-Chrome-Versionen vor 155.0.8059.39 enthalten eine Use-after-free-Schwachstelle in der Komponente Bindings (CWE-416). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert keine Berechtigungen, aber eine Interaktion des Benutzers (UI:R). Google stuft die Chromium-Sicherheitsschwere als High ein und NVD bewertet die Schwachstelle mit 8.8.
Google · Chrome
Google Chrome vor 155.0.8059.39 enthält einen Pufferüberlauf in ANGLE, der quelloffenen Grafikbibliothek, die Chrome für das Rendering von WebGL und OpenGL verwendet. Ein Angreifer, der den Renderer-Prozess bereits kompromittiert hat, könnte über eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Chrome-Sandbox ausführen. Der Angreifer muss zuerst die Kontrolle über den Renderer erlangen, und der Benutzer muss die manipulierte Seite öffnen.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome auf Android vor 155.0.8059.39 enthält eine fehlerhafte Autorisierung in der Suche (CWE-863, CVE-2026-106241). Ein entfernter Angreifer, der einen Benutzer per Social Engineering dazu bringt, eine präparierte HTML-Seite zu öffnen, könnte potenziell beliebigen Code ausserhalb der Chrome-Sandbox ausführen. Google stuft das Problem als Medium ein, während der NVD-Score 9.6 (Critical) beträgt; eine Ausnutzung wurde nicht gemeldet.
Google · Chrome
Google Chrome vor 155.0.8059.39 enthält einen Type-Confusion-Fehler in der JavaScript-Engine V8 (CWE-843). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff erfordert, dass der Benutzer die Seite aufruft, beispielsweise über einen Link in E-Mail oder Chat. Die Codeausführung beschränkt sich laut Herstellerangabe auf die Sandbox; ein Sandbox-Escape wird nicht beschrieben.
Google · Chrome
Ein Integer-Überlauf in der WebGL-Komponente von Google Chrome für Android (CWE-190) erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Ein Angriff erfordert, dass ein Opfer eine präparierte HTML-Seite öffnet, also eine Benutzerinteraktion; eine Anmeldung ist nicht nötig. Der Hersteller stuft die Lücke als hoch ein, der CVSS-Basiswert beträgt 9.6 (kritisch).
Google · Chrome
Eine Race Condition in der Fonts-Komponente von Google Chrome vor 155.0.8059.39 kann von einem Angreifer aus dem Netz über eine manipulierte HTML-Seite ausgelöst werden. Der Angreifer muss zuvor den Renderer-Prozess kompromittiert haben; danach kann die Schwachstelle die Ausführung von Code ausserhalb der Browser-Sandbox ermöglichen. Chromium stuft das Problem als Medium ein, während NVD es mit 8.3 (High) bewertet.
Google · Chrome
Google Chrome vor 155.0.8059.39 enthält einen Informationsabfluss in der Komponente Permissions. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite die Site Isolation umgehen, die Websites im Browser voneinander trennen soll. Die Bewertung von Google lautet Low, während der NVD-Eintrag CVSS 9.6 (kritisch) angibt; die beschriebene Auswirkung ist eine Offenlegung von Informationen, nicht die Ausführung von Code.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome vor 155.0.8059.39 enthält eine Use-after-free-Schwachstelle in der Komponente WebAudio. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite Code innerhalb der Browser-Sandbox ausführen, wenn ein Benutzer die Seite öffnet. Die Sandbox begrenzt die Auswirkungen; für eine vollständige Kompromittierung des Systems wäre eine zweite Schwachstelle nötig.
Google · Chrome
Google-Chrome-Desktop-Versionen vor 155.0.8059.39 enthalten eine Use-after-free-Schwachstelle in der Network-Komponente (CWE-416). Ein entfernter Angreifer, der über Social Engineering erreicht, dass ein Opfer eine präparierte Chrome-Erweiterung installiert oder verwendet, könnte möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Google stuft den Chromium-Schweregrad als Low ein, während der CVSS-3.1-Basiswert 9.6 (Critical) beträgt.
Google · Chrome
Google Chrome vor 155.0.8059.39 enthält eine Use-after-free-Schwachstelle in der Komponente Metrics. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann durch eine präparierte HTML-Seite Code ausserhalb der Browser-Sandbox ausführen. Die Ausnutzung erfordert eine verkettete Angriffskette und eine Interaktion des Benutzers; der CVSS-Wert beträgt 8.3 (Hoch).
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
