IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

474heute veröffentlicht
3'169in den letzten 7 Tagen
16'732in den letzten 30 Tagen
263kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
300mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)04.10.Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)09.10.Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)14.10.Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)19.10.Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 814, Mittel 812, Niedrig 127, Nicht bewertet 1)Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 161, Mittel 208, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)24.10.So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 159, Mittel 266, Niedrig 57, Nicht bewertet 235)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 223, Mittel 214, Niedrig 31, Nicht bewertet 123)Do, 29.10.2026: 537 CVE (Kritisch 69, Hoch 198, Mittel 221, Niedrig 22, Nicht bewertet 27)29.10.Fr, 30.10.2026: 668 CVE (Kritisch 44, Hoch 218, Mittel 261, Niedrig 30, Nicht bewertet 115)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 474 CVE (Kritisch 27, Hoch 149, Mittel 141, Niedrig 18, Nicht bewertet 139)02.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mo, 02.11.20262714914118139474
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264421826130115668
Do, 29.10.2026691982212227537
Mi, 28.10.20263522321431123626
Di, 27.10.20266918817733181648
Mo, 26.10.20262115926657235738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669161208540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981481212711'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068

1'437 Schwachstellen · Hersteller: Microsoft

CVE-2026-83920Hoch 7.8

Windows Search Service: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf im Microsoft Windows Search Service erlaubt einem lokalen Benutzer mit niedrigen Rechten, seine Berechtigungen auf dem System zu erweitern. Die Schwachstelle ist nicht aus dem Internet erreichbar. Ein Angreifer benötigt einen bestehenden Zugriff auf das System, beispielsweise über ein durch Phishing kompromittiertes Standardbenutzerkonto, einen gemeinsam genutzten Arbeitsplatz oder einen Terminalserver.

Microsoft · Windows Search Service

CVE-2026-83919Hoch 7.8

Microsoft Internet Messaging API: Heap-basierter Pufferüberlauf

Ein heap-basierter Pufferüberlauf (CWE-122) in der Microsoft Internet Messaging API ermöglicht die Ausführung von Code. Ein Eingabepuffer wird in einen Ausgabepuffer kopiert, ohne zu prüfen, ob die Eingabe hineinpasst, wodurch Speicher beschädigt werden kann. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen; eine Benutzerinteraktion ist nicht erforderlich. Der Microsoft-Titel nennt Remote Code Execution, der NVD-Vektor (AV:L) beschreibt jedoch einen lokalen Angriff; die Formulierung sollte mit Microsoft geklärt werden.

Microsoft · Internet Messaging API

CVE-2026-83918Hoch 7.8

Windows 10 Version 1607: Rechteerweiterung im Windows-Kernel

Microsoft hat einen Ganzzahlüberlauf (CWE-190) im Windows-Kernel von Windows 10 Version 1607 und Windows Server 2016 behoben. Ein lokal angemeldeter Benutzer mit einem Konto mit niedrigen Rechten kann seine Privilegien erweitern, beispielsweise auf SYSTEM. Eine Ausnutzung aus der Ferne ist nicht möglich; der Angreifer benötigt zuerst einen lokalen Zugriff, etwa durch Phishing, gestohlene Zugangsdaten oder eine schädliche Datei. Der CVSS-v3.1-Basiswert beträgt 7.8 (hoch).

Microsoft · Windows 10 Version 1607

CVE-2026-83914Hoch 8.1

Microsoft Windows: Remote Code Execution durch Use-after-Free in Microsoft XML

Eine Use-after-Free-Schwachstelle in der Microsoft-XML-Komponente von Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert beträgt 8.1 (hoch), die Angriffskomplexität wird jedoch als hoch eingestuft. Die Exposition hängt davon ab, ob Systeme nicht vertrauenswürdiges XML aus dem Netzwerk verarbeiten, zum Beispiel über Webdienste, E-Mail oder die Dokumentverarbeitung.

Microsoft · Windows

CVE-2026-83913Hoch 7.8

Microsoft Windows Kernel: Use-after-free ermöglicht lokale Rechteerweiterung

Ein Use-after-free-Fehler (CWE-416) im Windows-Kernel erlaubt einem berechtigten lokalen Benutzer, seine Rechte bis auf SYSTEM zu erweitern. Ein Angreifer benötigt einen lokalen Zugang, etwa durch Schadsoftware oder eine Benutzersitzung nach einem Phishing-Angriff, sowie niedrige Berechtigungen. Eine erfolgreiche Ausnutzung gibt volle Kontrolle über das betroffene System, der Fehler kann jedoch nicht direkt aus dem Netzwerk ausgenutzt werden.

Microsoft · Windows Kernel

CVE-2026-83912Hoch 7.8

Windows Direct Composition: Rechteerweiterung durch Use-after-Free

Eine Use-after-Free-Schwachstelle (CWE-416) in der Windows-Komponente Direct Composition erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt dafür ein gültiges Konto mit niedrigen Rechten oder bereits laufenden Code auf dem System. Die Schwachstelle ist nicht aus dem Internet erreichbar, stellt aber einen praktischen zweiten Schritt nach Phishing, Malware oder gestohlenen Zugangsdaten dar. NVD bewertet sie mit CVSS 3.1 7.8 (Hoch).

Microsoft · Windows

CVE-2026-83910Kritisch 9.8

Microsoft Windows: Remote Code Execution in RPC Runtime Library

Die Windows RPC Runtime Library enthält einen Out-of-Bounds-Write (CWE-787), der Remote Code Execution ermöglicht. Gemäss dem CVE-Eintrag kann ein nicht authentifizierter Angreifer mit Netzwerkzugriff Code ohne Benutzerinteraktion ausführen. Der CVSS-3.1-Wert beträgt 9.8 (Critical).

Microsoft · Windows RPC Runtime Library

CVE-2026-83903Hoch 7.8

Windows Direct Composition: Heap-Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein Heap-basierter Pufferüberlauf in der Grafikkomponente Windows Direct Composition ermöglicht einem berechtigten lokalen Benutzer eine Erweiterung seiner Rechte. Ein Angreifer benötigt ein Konto mit niedrigen Rechten oder Code, der auf dem betroffenen System läuft, zum Beispiel nach Phishing oder bei Malware, die als Standardbenutzer läuft. Eine erfolgreiche Ausnutzung kann die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit ermöglichen.

Microsoft · Windows

CVE-2026-83902Hoch 7.8

Windows: Heap-basierter Pufferüberlauf in Direct Composition ermöglicht Rechteausweitung

Ein Heap-basierter Pufferüberlauf (CWE-122) in der Grafikkomponente Windows Direct Composition ermöglicht eine Rechteausweitung auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen. Ein Angreifer benötigt lokalen Zugriff sowie ein authentifiziertes Konto mit niedrigen Rechten oder bereits eine Codeausführung auf dem Gerät. Erfolgreich ausgenutzt, könnte der Angreifer höhere Rechte erlangen; der CVSS-3.1-Basiswert beträgt 7.8 (Hoch).

Microsoft · Windows

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed