Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.
| Tag | Kritisch | Hoch | Mittel | Niedrig | Nicht bewertet | Total |
|---|---|---|---|---|---|---|
| Di, 03.11.2026 | 5 | 19 | 27 | 0 | 11 | 62 |
| Mo, 02.11.2026 | 27 | 151 | 141 | 19 | 139 | 477 |
| So, 01.11.2026 | 8 | 24 | 27 | 15 | 24 | 98 |
| Sa, 31.10.2026 | 11 | 44 | 51 | 1 | 5 | 112 |
| Fr, 30.10.2026 | 44 | 218 | 261 | 30 | 115 | 668 |
| Do, 29.10.2026 | 71 | 200 | 222 | 22 | 22 | 537 |
| Mi, 28.10.2026 | 35 | 223 | 214 | 31 | 123 | 626 |
| Di, 27.10.2026 | 69 | 188 | 177 | 33 | 181 | 648 |
| Mo, 26.10.2026 | 21 | 159 | 266 | 57 | 235 | 738 |
| So, 25.10.2026 | 4 | 35 | 66 | 26 | 0 | 131 |
| Sa, 24.10.2026 | 12 | 20 | 35 | 6 | 0 | 73 |
| Fr, 23.10.2026 | 40 | 170 | 91 | 27 | 164 | 492 |
| Do, 22.10.2026 | 69 | 161 | 208 | 54 | 0 | 492 |
| Mi, 21.10.2026 | 52 | 218 | 225 | 47 | 0 | 542 |
| Di, 20.10.2026 | 169 | 814 | 812 | 127 | 1 | 1'923 |
| Mo, 19.10.2026 | 29 | 128 | 204 | 66 | 10 | 437 |
| So, 18.10.2026 | 10 | 55 | 65 | 19 | 400 | 549 |
| Sa, 17.10.2026 | 4 | 42 | 50 | 4 | 0 | 100 |
| Fr, 16.10.2026 | 53 | 179 | 219 | 14 | 0 | 465 |
| Do, 15.10.2026 | 51 | 232 | 244 | 19 | 0 | 546 |
| Mi, 14.10.2026 | 92 | 374 | 285 | 30 | 43 | 824 |
| Di, 13.10.2026 | 170 | 1'361 | 729 | 43 | 0 | 2'303 |
| Mo, 12.10.2026 | 48 | 264 | 282 | 80 | 0 | 674 |
| So, 11.10.2026 | 16 | 73 | 101 | 39 | 0 | 229 |
| Sa, 10.10.2026 | 78 | 143 | 178 | 13 | 0 | 412 |
| Fr, 09.10.2026 | 42 | 152 | 105 | 11 | 5 | 315 |
| Do, 08.10.2026 | 62 | 194 | 220 | 21 | 0 | 497 |
| Mi, 07.10.2026 | 53 | 131 | 145 | 9 | 2 | 340 |
| Di, 06.10.2026 | 105 | 371 | 345 | 38 | 155 | 1'014 |
| Mo, 05.10.2026 | 31 | 119 | 210 | 45 | 0 | 405 |
1'445 Schwachstellen · Hersteller: Microsoft
Ein Use-after-Free-Fehler (CWE-416) im Windows Defender Firewall Service erlaubt einem berechtigten lokalen Angreifer, seine Rechte auf dem betroffenen System zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem Gerät, daher ist die Schwachstelle allein nicht aus der Ferne ausnutzbar. Microsoft bewertet den CVSS-3.1-Basiswert mit 7.8 (hoch).
Microsoft · Windows 11
Der Windows TCP/IP-Netzwerkstack, eine zentrale Komponente von Microsoft Windows, enthält einen heap-basierten Pufferüberlauf. Ein berechtigter Angreifer mit niedrigen Privilegien kann diesen lokal ausnutzen, um seine Rechte zu erweitern. Voraussetzung ist eine Codeausführung oder ein angemeldetes Konto auf dem Host, daher ist die Lücke nicht direkt aus dem Internet erreichbar. Der CVSS-Wert beträgt 7.8 (hoch), und CISA SSVC stuft die Lücke als nicht automatisierbar ein.
Microsoft · Windows
Eine fehlende Speicherfreigabe im Windows DHCP Client erlaubt einem nicht autorisierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. Betroffen sind Windows 11 (24H2, 25H2, 26H1, 26H2) und Windows Server 2025, einschliesslich Server-Core-Installation. Die Auswirkung betrifft nur die Verfügbarkeit; Vertraulichkeit und Integrität sind nicht betroffen. Da DHCP-Verkehr normalerweise im lokalen Netzsegment bleibt, ist der realistische Angreifer eine Person im LAN oder WLAN.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Microsoft Active Directory Federation Services (AD FS) enthält eine Spoofing-Schwachstelle aufgrund schwacher Authentifizierung. Ein nicht autorisierter Angreifer im Netzwerk kann Spoofing durchführen, wobei kein Berechtigungsnachweis und keine Benutzerinteraktion nötig sind, Microsoft stuft die Angriffskomplexität jedoch als hoch ein. Das Risiko ist dort am grössten, wo der AD FS-Endpunkt aus dem Internet erreichbar ist, da AD FS Single Sign-on für weitere Anwendungen bereitstellt. Die Sicherheitsupdates von Microsoft vom 13. Oktober 2026 beheben das Problem.
Microsoft · Active Directory Federation Services (AD FS)
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Out-of-Bounds-Read im Function Discovery Service (fdwsd.dll) von Windows 10 Version 1607 und Windows Server 2016 erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Informationen offenzulegen. Es sind weder eine Anmeldung noch eine Benutzerinteraktion nötig, und die Auswirkung beschränkt sich auf die Vertraulichkeit (CVSS 3.1: 7.5, HIGH). Die abgeflossenen Daten können als Schritt in einer grösseren Angriffskette dienen.
Microsoft · Windows 10 Version 1607
Windows Error Reporting in mehreren Versionen von Windows 10, Windows 11 und Windows Server verwendet eine nicht initialisierte Ressource. Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann dies ausnutzen, um auf dem betroffenen System höhere Rechte zu erlangen. Eine Ausnutzung über das Netzwerk wird nicht beschrieben; ein Angreifer benötigt ein bestehendes lokales Konto und einen Zugriff auf das Gerät.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Eine Null-Pointer-Dereferenzierung in der Rolle Windows DHCP Server erlaubt es einem nicht authentifizierten Angreifer aus dem Netzwerk, den Dienst zum Absturz zu bringen und so einen Denial of Service auszulösen. Der CVSS-Wert beträgt 7.5 (hoch), und die Auswirkung beschränkt sich auf die Verfügbarkeit. Es wurden keine öffentlichen Details zum Auslöser gefunden, und CISA SSVC bewertet die Ausnutzung als keine.
Microsoft · Windows DHCP Server
Recherche und Übersetzung laufen – in Kürze hier.
Eine Schwachstelle durch Link Following (CWE-59) im Windows User Profile Service erlaubt einem berechtigten lokalen Benutzer eine Erhöhung seiner Privilegien. Der Dienst läuft auf SYSTEM-Ebene und lädt die Benutzerprofile. Die Ausnutzung setzt ein gültiges lokales Konto voraus und ist nicht aus der Ferne möglich, daher betrifft das Risiko vor allem Einstiegspunkte wie phishinganfällige Benutzer, Schadsoftware oder interne Täter und ist auf gemeinsam genutzten oder Mehrbenutzersystemen höher.
Microsoft · Windows 10 1607
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Out-of-Bounds-Read im Network Policy Server (NPS) von Windows erlaubt einem nicht authentifizierten Angreifer im Netzwerk einen Denial-of-Service-Angriff. Laut Hersteller betrifft die Auswirkung nur die Verfügbarkeit, Vertraulichkeit und Integrität sind nicht betroffen. Ein erfolgreicher Angriff kann die RADIUS-basierte Authentifizierung für WLAN, VPN oder Netzwerkzugriff blockieren.
Microsoft · Windows
Eine fehlende Authentifizierung für eine kritische Funktion in der Windows-Komponente Modern Device Management (MDM) erlaubt einem berechtigten lokalen Benutzer, seine Privilegien zu erweitern. Ein Angreifer benötigt lokalen Zugriff und Zugangsdaten mit niedrigen Rechten; eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung kann zu einer hohen Beeinträchtigung der Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems führen.
Microsoft · Windows
Ein Heap-based Buffer Overflow im Dateisystemtreiber Windows NTFS betrifft mehrere unterstützte und nicht mehr unterstützte Windows-10-, Windows-11- und Windows-Server-Versionen, darunter Windows 10 1607 und Windows Server 2016. Ein berechtigter lokaler Benutzer kann die Schwachstelle ausnutzen, um seine Rechte zu erweitern, beispielsweise auf SYSTEM-Ebene. Für die Ausnutzung braucht es lokalen Zugriff und ein gültiges Konto, die Schwachstelle ist daher nicht aus der Ferne ausnutzbar.
Microsoft · Windows
CVE-2026-83651 ist ein Out-of-Bounds-Read im Windows Graphics Device Interface (GDI), der mehrere Windows-10-, Windows-11- und Windows-Server-2012-Builds sowie einige Office-Versionen für Mac und Android betrifft. Ein nicht autorisierter Angreifer im Netzwerk kann Speicher ausserhalb des vorgesehenen Puffers lesen und so Informationen offenlegen; gemäss dem CVSS-Vektor im CVE-Eintrag sind dafür keine Berechtigungen und keine Benutzerinteraktion nötig. Die Auswirkung beschränkt sich auf die Vertraulichkeit; der Eintrag beschreibt keine Codeausführung. Der CVSS-Wert unterscheidet sich zwischen den Quellen (7.5 in den Eingabedaten, 6.5 in einigen Sekundärquellen), weshalb er in der NVD überprüft werden sollte.
Microsoft · Windows
Ein Heap-basierter Pufferüberlauf in einer Windows-Media-Komponente erlaubt einem authentifizierten lokalen Benutzer, seine Rechte zu erhöhen. Betroffen sind Windows 10 bis Build 10.0.14393.9612 (Version 1607, End of Life), weitere Windows-10- und Windows-11-Versionen sowie Windows Server 2012, 2012 R2 und 2016. Für die Ausnutzung sind lokaler Zugriff mit niedrigen Rechten und keine Benutzerinteraktion nötig. Microsoft hat Patches veröffentlicht, und eine Ausnutzung ist nicht bekannt.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
