IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

32heute veröffentlicht
3'138in den letzten 7 Tagen
16'753in den letzten 30 Tagen
267kritisch (7 Tage)
7neu aktiv ausgenutzt (7 Tage)
303mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)05.10.Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)10.10.So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)15.10.Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 814, Mittel 812, Niedrig 127, Nicht bewertet 1)20.10.Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 161, Mittel 208, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)25.10.Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 159, Mittel 266, Niedrig 57, Nicht bewertet 235)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 223, Mittel 214, Niedrig 31, Nicht bewertet 123)Do, 29.10.2026: 537 CVE (Kritisch 71, Hoch 200, Mittel 222, Niedrig 22, Nicht bewertet 22)Fr, 30.10.2026: 668 CVE (Kritisch 44, Hoch 218, Mittel 261, Niedrig 30, Nicht bewertet 115)30.10.Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 477 CVE (Kritisch 27, Hoch 151, Mittel 141, Niedrig 19, Nicht bewertet 139)Di, 03.11.2026: 32 CVE (Kritisch 2, Hoch 11, Mittel 12, Nicht bewertet 7)03.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Di, 03.11.2026211120732
Mo, 02.11.20262715114119139477
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264421826130115668
Do, 29.10.2026712002222222537
Mi, 28.10.20263522321431123626
Di, 27.10.20266918817733181648
Mo, 26.10.20262115926657235738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669161208540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981481212711'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405

1'445 Schwachstellen · Hersteller: Microsoft

CVE-2026-83735Hoch 7.8

Windows Kernel: Lokale Rechteausweitung über ungültigen Zeiger oder Verweis

Eine Schwachstelle im Windows-Kernel (CWE-763, Freigabe eines ungültigen Zeigers oder Verweises) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Ein Angreifer mit einem gültigen, niedrig privilegierten lokalen Konto könnte auf dem betroffenen System höhere Rechte, möglicherweise SYSTEM, erlangen. Eine Ausnutzung aus der Ferne wird nicht beschrieben, der Angriff setzt eine lokale Anmeldung oder Codeausführung voraus.

Microsoft · Windows Kernel

CVE-2026-83732Hoch 7.8

Windows 10 1607: Use-after-free in Win32k ermöglicht lokale Rechteausweitung

Ein Use-after-free-Fehler im Win32k-Subsystem für Grafik im Kernelmodus von Windows 10 1607 und Windows Server 2016 ermöglicht einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt zuerst einen bestehenden Zugriff mit niedrigen Rechten auf das System, etwa über ein kompromittiertes Konto oder Schadsoftware, für die Ausnutzung ist jedoch keine Benutzerinteraktion nötig. Nach einer erfolgreichen Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit stark betroffen.

Microsoft · Windows 10 1607

CVE-2026-83728Hoch 8.8

Windows Hyper-V: Spoofing-Schwachstelle durch unzureichende Eingabevalidierung

Eine Spoofing-Schwachstelle in der Virtualisierungskomponente von Windows Hyper-V beruht auf einer unzureichenden Validierung der syntaktischen Korrektheit von Eingaben. Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann sie ohne Benutzerinteraktion ausnutzen und mit geänderter Scope die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen (CVSS 8.8). Relevant sind nur Hosts mit der Hyper-V-Rolle, die Schwachstelle ist nicht standardmässig aus dem Internet erreichbar.

Microsoft · Windows Hyper-V

CVE-2026-83727Hoch 7.8

Microsoft Windows: Lokale Rechteausweitung über Buffer Over-Read im Overlay Filter

Ein Buffer Over-Read im Windows Overlay Filter in mehreren Windows-10-, Windows-11- und Windows-Server-Versionen erlaubt einem berechtigten Angreifer, seine Rechte lokal auszuweiten (CVSS 7.8, hoch, CWE-126). Der Angreifer benötigt ein lokales Konto mit niedrigen Berechtigungen und keine Benutzerinteraktion, daher ist die Schwachstelle nicht direkt aus dem Internet ausnutzbar. Ein erfolgreicher Angriff könnte die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems beeinträchtigen und ist vor allem auf Mehrbenutzer-Servern und Terminal-Servern relevant.

Microsoft · Windows

CVE-2026-83726Hoch 7.8

Windows DWM Core Library: Use-after-free ermöglicht lokale Rechteerweiterung

Die Windows Desktop Window Manager (DWM) Core Library enthält eine Use-after-free-Schwachstelle (CWE-416). Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann sie ausnutzen, um seine Privilegien zu erweitern, potenziell bis zur vollständigen Systemkontrolle. Eine Ausnutzung aus der Ferne ist nicht möglich, und der CVSS-Basiswert beträgt 7.8 (hoch).

Microsoft · Windows DWM Core Library

CVE-2026-83725Hoch 8.8

Microsoft Windows Search Component: Remote Code Execution durch Heap-Pufferüberlauf

Ein Heap-basierter Pufferüberlauf in der Microsoft Windows Search Component erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code aus der Ferne auszuführen. Laut der Herstellerwarnung ist eine Benutzerinteraktion erforderlich, typischerweise das Öffnen einer speziell präparierten Datei. Der CVSS-Basiswert beträgt 8.8 (hoch). Bisher ist keine Ausnutzung bekannt.

Microsoft · Windows

CVE-2026-83721Hoch 7.8

Microsoft Windows Win32k: Use-after-free führt zu lokaler Rechteerweiterung

Eine Use-after-free-Schwachstelle in der Kernel-Komponente Win32k von Windows erlaubt einem lokalen Angreifer die Erweiterung seiner Rechte, möglicherweise bis zu SYSTEM. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher ist die Lücke ohne bestehenden Zugriff auf das System nicht aus der Ferne ausnutzbar. Microsoft nennt betroffene Builds für Windows 11 24H2, 25H2, 26H1, 26H2 und Windows Server 2025.

Microsoft · Windows

CVE-2026-83716Hoch 8.8

Windows Hyper-V: Heap-basierter Pufferüberlauf

Ein Heap-basierter Pufferüberlauf in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, Code auszuführen. Der Angreifer benötigt lokalen Zugriff mit niedrigen Berechtigungen, und da sich der Scope ändert, kann ein Ausbruch aus einer Gast-VM den Host betreffen. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar, und es wurden weder ein öffentlicher Exploit noch Hinweise auf eine Ausnutzung gefunden.

Microsoft · Windows Hyper-V

CVE-2026-83712Hoch 7.8

Microsoft Windows NTFS: Out-of-bounds-Schreibzugriff ermöglicht lokale Codeausführung

Ein Out-of-bounds-Schreibzugriff im Dateisystemtreiber Windows NTFS erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, Code auszuführen. Die Ausnutzung erfordert lokalen Zugriff und ein gültiges Konto mit niedrigen Berechtigungen; die Schwachstelle ist nicht direkt über das Netzwerk erreichbar. Der CVSS-3.1-Wert beträgt 7.8 (Hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Microsoft · Windows NTFS

CVE-2026-83709Hoch 7.8

Microsoft Windows NTLM: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

In der Windows-NTLM-Authentifizierungskomponente existiert ein heap-basierter Pufferüberlauf, der eine Rechteerweiterung ermöglicht. Der CVE-Eintrag nennt unter anderem Windows 10 Version 1607 und Windows Server 2016 als betroffene Produkte. Ein Angreifer mit einem gültigen lokalen Benutzerkonto und niedrigen Rechten kann die Lücke ausnutzen, um höhere Rechte auf dem System zu erlangen. Ein Angriff aus dem Netzwerk ist nicht möglich, daher besteht das Risiko vor allem auf Mehrbenutzersystemen nach einer initialen Kompromittierung.

Microsoft · Windows 10 1607

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed