IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

146heute veröffentlicht
3'452in den letzten 7 Tagen
16'419in den letzten 30 Tagen
266kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
300mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)04.10.Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)09.10.Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)14.10.Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)19.10.Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 813, Mittel 812, Niedrig 127, Nicht bewertet 2)Mi, 21.10.2026: 542 CVE (Kritisch 50, Hoch 218, Mittel 225, Niedrig 47, Nicht bewertet 2)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 160, Mittel 206, Niedrig 55, Nicht bewertet 2)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 169, Mittel 90, Niedrig 27, Nicht bewertet 166)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 19, Mittel 35, Niedrig 6, Nicht bewertet 1)24.10.So, 25.10.2026: 131 CVE (Kritisch 3, Hoch 31, Mittel 66, Niedrig 26, Nicht bewertet 5)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 130, Mittel 245, Niedrig 55, Nicht bewertet 287)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 215, Mittel 209, Niedrig 31, Nicht bewertet 136)Do, 29.10.2026: 537 CVE (Kritisch 66, Hoch 191, Mittel 218, Niedrig 22, Nicht bewertet 40)29.10.Fr, 30.10.2026: 669 CVE (Kritisch 45, Hoch 217, Mittel 259, Niedrig 30, Nicht bewertet 118)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 146 CVE (Kritisch 11, Hoch 17, Mittel 48, Niedrig 14, Nicht bewertet 56)02.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mo, 02.11.20261117481456146
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264521725930118669
Do, 29.10.2026661912182240537
Mi, 28.10.20263521520931136626
Di, 27.10.20266918817733181648
Mo, 26.10.20262113024555287738
So, 25.10.202633166265131
Sa, 24.10.20261219356173
Fr, 23.10.2026401699027166492
Do, 22.10.202669160206552492
Mi, 21.10.202650218225472542
Di, 20.10.202616981381212721'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068

767 Schwachstellen · Hersteller: Google

CVE-2026-106228Hoch 8.3

Google Chrome: Confused Deputy in Google Lens ermöglicht Sandbox-Ausbruch

Google Chrome vor 155.0.8059.39 enthält eine Confused-Deputy-Schwachstelle (CWE-441) in der Komponente Google Lens. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine manipulierte HTML-Seite lockt. Die Ausnutzung setzt eine separate Kompromittierung des Renderers und eine Interaktion des Benutzers voraus, daher handelt es sich um eine zweite Stufe in einer Angriffskette.

Google · Chrome

CVE-2026-106227Kritisch 9.6

Google Chrome: Use-after-free im Core erlaubt Remote Code Execution

Eine Use-after-free-Schwachstelle in der Komponente Core von Google Chrome für den Desktop erlaubt einem entfernten Angreifer, beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Der Angreifer muss lediglich einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, es ist also weder eine Anmeldung noch ein vorheriger Zugriff nötig. Der CVSS-3.1-Basiswert beträgt 9.6 (Critical), und Chromium stuft das Problem als High ein.

Google · Chrome

CVE-2026-106225Hoch 8.8

Google Chrome: Fehlende Autorisierung in Autofill ermöglicht Offenlegung von Informationen

Google-Chrome-Versionen vor 155.0.8059.39 enthalten im Feature Autofill eine fehlende Autorisierung (CWE-862). Ein entfernter Angreifer, der einen Benutzer per Social Engineering dazu bringt, eine präparierte HTML-Seite zu öffnen, kann sensible Informationen abrufen. Der Angriff erfordert eine Interaktion des Benutzers; die NVD bewertet die Schwachstelle mit CVSS 3.1 8.8, Google stuft sie als Medium ein.

Google · Chrome

CVE-2026-106221Hoch 8.3

Google Chrome for Android: Confused Deputy in WebAPKs erlaubt Umgehung der Origin Policy

Ein Confused-Deputy-Fehler in WebAPKs, den Android-App-Paketen, die Chrome für installierte Web-Apps erzeugt, erlaubt einem Angreifer aus der Ferne, die Web Origin Policy zu umgehen. Der Angriff setzt voraus, dass ein Benutzer eine präparierte HTML-Seite öffnet, wozu der Angreifer Social Engineering einsetzt. CISA SSVC bewertet die technische Auswirkung als total, die Ausnutzung ist jedoch nicht automatisierbar und es wurde keine Ausnutzung beobachtet.

Google · Chrome for Android

CVE-2026-106220Hoch 8.8

Google Chrome: Informationspreisgabe in der Passwort-Komponente

Google Chrome Desktop-Versionen vor 155.0.8059.39 enthalten eine Informationspreisgabe in der integrierten Passwort-Komponente (CWE-200). Ein entfernter Angreifer kann sensible Informationen abrufen, indem er das Opfer dazu bringt, eine präparierte HTML-Seite zu öffnen; ein Zugriff auf das Opfer ist dafür nicht nötig. Die NVD bewertet die Lücke mit CVSS 8.8, Chromium stuft sie hingegen als gering ein und die beschriebene Auswirkung ist eine Informationspreisgabe, weshalb die Bewertung mit Vorsicht zu behandeln ist. Das Hauptrisiko für Unternehmen ist die Offenlegung gespeicherter Passwörter.

Google · Chrome

CVE-2026-106212Hoch 8.8

Google Chrome: Fehlerhafte Berechtigungsprüfung in Autofill ermöglicht Datenabfluss

Google Chrome-Versionen vor 155.0.8059.39 enthalten eine fehlerhafte Berechtigungsprüfung in der Autofill-Komponente. Ein entfernter Angreifer, der Social Engineering einsetzt, kann vertrauliche Informationen erlangen, indem er einen Benutzer auf eine manipulierte HTML-Seite lockt. Das Opfer muss die Seite öffnen, benötigt der Angriff jedoch keine Berechtigungen. Google stuft das Problem intern als Schweregrad Medium ein.

Google · Chrome

CVE-2026-106211Kritisch 9.6

Google Chrome: Use-after-free in TabStrip ermöglicht Codeausführung

Eine Use-after-free-Schwachstelle in der TabStrip-Tab-Leiste des Google Chrome Desktop-Browsers kann von einem entfernten Angreifer ausgenutzt werden, der den Benutzer per Social Engineering dazu bringt, eine manipulierte HTML-Seite zu öffnen. Eine erfolgreiche Ausnutzung könnte die Ausführung beliebigen Codes ausserhalb der Browser-Sandbox ermöglichen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Google stuft die Chromium-Sicherheitsschwere als High ein, der CVSS-Basiswert beträgt 9.6 (kritisch).

Google · Chrome

CVE-2026-106207Hoch 8.8

Google Chrome: Race Condition in V8 ermöglicht Codeausführung in Sandbox

Eine Race Condition in der JavaScript-Engine V8 von Google Chrome erlaubt einem entfernten Angreifer, Code innerhalb der Browser-Sandbox auszuführen. Betroffen sind Chrome-Versionen vor 155.0.8059.39 unter Linux sowie vor 155.0.8059.39/.40 unter Windows und macOS. Der Angreifer muss lediglich einen Benutzer dazu bringen, eine präparierte HTML-Seite aufzurufen, eine Authentifizierung ist nicht erforderlich. NVD stuft die Schwachstelle mit CVSS 8.8 (hoch) ein, Chromium mit Mittel; die Auswirkung beschränkt sich auf die Sandbox, sofern keine zweite Schwachstelle damit verkettet wird.

Google · Chrome

CVE-2026-106205Hoch 8.1

Google Chrome: Fehlende Autorisierung in Passwords ermöglicht Umgehung der Site Isolation

Eine fehlende Autorisierung in der Passwords-Komponente von Google Chrome auf Android erlaubt einem Angreifer die Umgehung der Site Isolation. Der Angreifer muss zuvor den Renderer-Prozess kompromittiert haben und den Benutzer anschliessend auf eine präparierte HTML-Seite locken. Die Schwachstelle ist eine Stufe innerhalb einer Angriffskette, wobei die Vertraulichkeit und Integrität der im Browser gespeicherten Daten gefährdet sind.

Google · Chrome

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed