IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

25heute veröffentlicht
3'139in den letzten 7 Tagen
16'746in den letzten 30 Tagen
267kritisch (7 Tage)
7neu aktiv ausgenutzt (7 Tage)
303mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)05.10.Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)10.10.So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)15.10.Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 814, Mittel 812, Niedrig 127, Nicht bewertet 1)20.10.Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 161, Mittel 208, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)25.10.Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 159, Mittel 266, Niedrig 57, Nicht bewertet 235)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 223, Mittel 214, Niedrig 31, Nicht bewertet 123)Do, 29.10.2026: 537 CVE (Kritisch 71, Hoch 200, Mittel 222, Niedrig 22, Nicht bewertet 22)Fr, 30.10.2026: 668 CVE (Kritisch 44, Hoch 218, Mittel 261, Niedrig 30, Nicht bewertet 115)30.10.Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 477 CVE (Kritisch 27, Hoch 151, Mittel 141, Niedrig 19, Nicht bewertet 139)Di, 03.11.2026: 25 CVE (Kritisch 2, Hoch 11, Mittel 12)03.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Di, 03.11.2026211120025
Mo, 02.11.20262715114119139477
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264421826130115668
Do, 29.10.2026712002222222537
Mi, 28.10.20263522321431123626
Di, 27.10.20266918817733181648
Mo, 26.10.20262115926657235738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669161208540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981481212711'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405

1'445 Schwachstellen · Hersteller: Microsoft

CVE-2026-83763Hoch 7.8

Windows Input System: Type Confusion ermöglicht lokale Rechteausweitung

Ein Type-Confusion-Fehler im Windows Input System von Windows 10 Version 1809 und Windows Server 2019 erlaubt einem Angreifer mit einem lokalen Konto mit niedrigen Rechten, seine Privilegien zu erhöhen. Es ist keine Benutzerinteraktion erforderlich, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch (CVSS 7.8). Das Risiko besteht vor allem auf gemeinsam genutzten Systemen, Terminalservern und Kiosken, auf denen ein Angreifer bereits ein Standardbenutzerkonto oder eine Sitzung besitzt. Die SSVC-Bewertung von CISA gibt die Ausnutzung als keine und die Automatisierbarkeit als nicht gegeben an.

Microsoft · Windows 10 1809

CVE-2026-83762Hoch 7.8

Microsoft Windows Win32k: Use-after-free führt zur lokalen Rechteausweitung

Eine Use-after-free-Schwachstelle im Win32k-Subsystem für Grafik im Kernelmodus von Microsoft Windows erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer mit einem Konto mit niedrigen Rechten könnte SYSTEM-Rechte erlangen und so die volle Kontrolle über das betroffene System übernehmen. Eine Ausnutzung aus dem Netzwerk ist ohne vorherige lokale Anmeldung nicht möglich.

Microsoft · Windows

CVE-2026-83761Hoch 7.8

Microsoft Windows Win32 Kernel: Use-after-free führt zu lokaler Rechteerweiterung

Ein Use-after-free-Fehler (CWE-416) im Windows Win32 Kernel Subsystem erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem System, und es ist keine Benutzerinteraktion erforderlich. Die Schwachstelle ist nicht aus dem Internet erreichbar, aber ein Angreifer oder Schadsoftware mit einem Fuss im System auf einer Workstation oder einem Server könnte SYSTEM-Rechte erlangen.

Microsoft · Windows

CVE-2026-83759Hoch 8.8

Windows Encrypting File System (EFS): Remote Code Execution Vulnerability

Ein Code-Injection-Fehler (CWE-94) im Windows Encrypting File System (EFS) erlaubt einem Angreifer mit niedrigen Berechtigungen, über das Netzwerk Code auszuführen. Bei erfolgreicher Ausnutzung erhält der Angreifer die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems (CVSS 3.1: 8.8). Microsoft beschreibt den Angreifer als berechtigt; die Quellen geben nicht an, ob der Angriffspfad aus dem Internet erreichbar ist.

Microsoft · Windows Encrypting File System (EFS)

CVE-2026-83758Hoch 7.8

Microsoft Windows 10: Heap-basierter Pufferüberlauf in Windows Error Reporting

Ein heap-basierter Pufferüberlauf in der Komponente Windows Error Reporting von Windows 10 Version 1607 sowie weiteren aufgelisteten Windows- und Windows-Server-Versionen erlaubt die Ausführung von Code. Ein Angreifer benötigt lokalen Zugriff mit niedrigen Rechten, beispielsweise über ein kompromittiertes Benutzerkonto. Ein erfolgreicher Angriff würde die Vertraulichkeit, Integrität und Verfügbarkeit des Systems betreffen.

Microsoft · Windows 10 Version 1607

CVE-2026-83757Hoch 7.8

Windows Win32k: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf in der Windows-Kernelkomponente Win32k erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Bei erfolgreicher Ausnutzung erhält der Angreifer höhere Rechte auf dem betroffenen System und bei Verkettung mit Malware oder Phishing potenziell die volle Kontrolle über den Endpunkt. Der Angreifer benötigt lokalen Zugriff und niedrige Rechte; die Lücke ist nicht remote ausnutzbar.

Microsoft · Windows

CVE-2026-83756Hoch 7.8

Microsoft Windows: Use-after-free im Win32-Kernelsubsystem ermöglicht Rechteerweiterung

Ein Use-after-free-Fehler (CWE-416) im Win32-Kernelsubsystem von Windows erlaubt einem lokalen, berechtigten Benutzer eine Rechteerweiterung auf eine höhere Berechtigungsstufe, mit einem CVSS-3.1-Wert von 7.8. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und lokalen Zugriff, jedoch keine Benutzerinteraktion. Das Hauptrisiko besteht darin, dass nach Phishing, gestohlenen Zugangsdaten oder Malware auf einem System ein Schritt zur Rechteerweiterung folgt.

Microsoft · Windows

CVE-2026-83754Hoch 7.5

OpenSSH for Windows: Heap-based Buffer Overflow ermöglicht Remote Code Execution

Die Windows-Portierung von OpenSSH von Microsoft, zu der auch der integrierte SSH-Client und -Server gehören, enthält einen Heap-based Buffer Overflow. Ein nicht autorisierter Angreifer kann die Schwachstelle über das Netzwerk ausnutzen, um Code auszuführen. Gemäss CVE-Eintrag sind eine Benutzerinteraktion und eine hohe Angriffskomplexität erforderlich (CVSS 3.1: 7.5). CISA SSVC meldet keine bekannte Ausnutzung und stuft das Problem als nicht automatisierbar ein.

Microsoft · OpenSSH for Windows

CVE-2026-83753Hoch 7.8

Microsoft Windows Camera Frame Server Monitor: Heap-basierter Pufferüberlauf ermöglicht Rechteerweiterung

Ein heap-basierter Pufferüberlauf im Windows Camera Frame Server Monitor ermöglicht einem lokal angemeldeten, berechtigten Angreifer mit niedrigen Rechten, seine Privilegien zu erweitern. Bei erfolgreicher Ausnutzung hätte der Angreifer eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. Der Angreifer benötigt lokalen Zugriff und ein gültiges Konto mit niedrigen Rechten; die Schwachstelle ist nicht direkt aus dem Internet erreichbar. Die CISA-SSVC-Daten melden keine bekannte Ausnutzung und keine automatisierbare Ausnutzung.

Microsoft · Windows Camera Frame Server Monitor

CVE-2026-83748Kritisch 9.8

Microsoft Windows Error Reporting: Remote Code Execution durch Heap-basierten Pufferüberlauf

Ein Heap-basierter Pufferüberlauf in Windows Error Reporting (WER) erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Code auszuführen; der CVSS-Wert beträgt 9.8 (kritisch). Gemäss CVSS-Vektor ist keine Benutzerinteraktion nötig. Windows 10 Version 1607 (Enterprise LTSB 2016) und Windows Server 2016 sind bis zu den unten aufgeführten Fixversionen betroffen; Windows 10 1607 hat den Support am 13. Oktober 2026 verloren.

Microsoft · Windows 10 Version 1607 / Windows Server 2016

CVE-2026-83746Hoch 8.1

Skype for Business Server: Absolute Path Traversal ermöglicht Rechteerweiterung

Absolute Path Traversal in Skype for Business Server und Microsoft Lync ermöglicht einem berechtigten Angreifer mit Netzwerkzugriff eine Rechteerweiterung. Der CVSS-3.1-Basiswert liegt bei 8.1 (Hoch), mit hohen Auswirkungen auf Integrität und Verfügbarkeit. Der NVD-Status war zum Zeitpunkt der Recherche noch Awaiting Analysis, und die Advisory-Seite des Herstellers konnte nicht verifiziert werden.

Microsoft · Skype for Business Server

CVE-2026-83741Hoch 7.8

Windows: Use-after-free in Internet Explorer ermöglicht lokale Rechteausweitung

Ein Use-after-free-Fehler (CWE-416) in der Komponente Internet Explorer von Windows erlaubt einem berechtigten lokalen Benutzer eine Rechteausweitung. Der Angreifer benötigt eine Anmeldung mit niedrigen Rechten, und die Angriffskomplexität ist hoch, benötigt wird jedoch keine Benutzerinteraktion. Der CVSS-Wert beträgt 7.8 (hoch), und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.

Microsoft · Windows

CVE-2026-83739Hoch 7.5

Windows Bluetooth Service: Use after free ermöglicht Remote Code Execution

Ein Use-after-free-Fehler (CWE-416) im Windows Bluetooth Service ermöglicht es einem nicht autorisierten Angreifer, Code auszuführen. Der Angreifer muss sich in Bluetooth-Reichweite des betroffenen Systems befinden, es handelt sich also um einen Angriff aus dem benachbarten Netzwerk, und es sind weder Berechtigungen noch Benutzerinteraktion erforderlich. Microsoft stuft den Schweregrad als wichtig ein (CVSS 3.1 Basiswert 7.5), Microsoft und CISA SSVC schätzen eine Ausnutzung jedoch als unwahrscheinlich ein und es ist kein öffentlicher Exploit bekannt.

Microsoft · Windows 10 Version 1809

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed