IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

63heute veröffentlicht
3'304in den letzten 7 Tagen
17'412in den letzten 30 Tagen
267kritisch (7 Tage)
6neu aktiv ausgenutzt (7 Tage)
300mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)06.10.Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)11.10.Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)16.10.Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 32, Hoch 133, Mittel 206, Niedrig 66)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 815, Mittel 812, Niedrig 127)Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)21.10.Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 162, Mittel 207, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)Mo, 26.10.2026: 738 CVE (Kritisch 29, Hoch 218, Mittel 335, Niedrig 65, Nicht bewertet 91)26.10.Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 224, Mittel 214, Niedrig 31, Nicht bewertet 122)Do, 29.10.2026: 537 CVE (Kritisch 82, Hoch 204, Mittel 223, Niedrig 22, Nicht bewertet 6)Fr, 30.10.2026: 668 CVE (Kritisch 45, Hoch 220, Mittel 262, Niedrig 30, Nicht bewertet 111)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)31.10.So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 476 CVE (Kritisch 26, Hoch 188, Mittel 169, Niedrig 20, Nicht bewertet 73)Di, 03.11.2026: 732 CVE (Kritisch 55, Hoch 227, Mittel 235, Niedrig 36, Nicht bewertet 179)Mi, 04.11.2026: 63 CVE (Kritisch 7, Hoch 24, Mittel 10, Niedrig 2, Nicht bewertet 20)04.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mi, 04.11.20267241022063
Di, 03.11.20265522723536179732
Mo, 02.11.2026261881692073476
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264522026230111668
Do, 29.10.202682204223226537
Mi, 28.10.20263522421431122626
Di, 27.10.20266918817733181648
Mo, 26.10.2026292183356591738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669162207540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981581212701'923
Mo, 19.10.202632133206660437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014

1'452 Schwachstellen · Hersteller: Microsoft

CVE-2026-70082Hoch 7.5

Windows Server DNS: Denial of Service durch nicht abgefangene Ausnahme

Eine Schwachstelle in der DNS-Serverkomponente von Windows Server erlaubt einem nicht authentifizierten Angreifer im Netzwerk, den DNS-Dienst zum Absturz zu bringen. Der Dienst bleibt bis zum Neustart oder Patchen des Servers ausser Betrieb, was die Namensauflösung und auf Domänencontrollern auch Active-Directory-Anmeldungen stören kann. Microsoft bewertet nur die Verfügbarkeit als betroffen (CVSS 3.1: 7.5, Netzwerk, keine Berechtigungen, keine Benutzerinteraktion).

Microsoft · Windows Server

CVE-2026-70079Hoch 7.5

Microsoft Windows DNS: Denial of Service durch fehlerhafte Workflow-Durchsetzung

Eine Schwachstelle in der Windows-DNS-Komponente erlaubt einem nicht authentifizierten Angreifer im Netzwerk, einen Denial of Service auszulösen. Die Schwachstelle ist als CWE-841 (unzureichende Durchsetzung eines Verhaltens-Workflows) klassifiziert. Ein erfolgreicher Angriff beeinträchtigt die Namensauflösung und betrifft nur die Verfügbarkeit; Vertraulichkeit und Integrität sind nicht betroffen. Für den Angriff sind weder Berechtigungen noch Benutzerinteraktion nötig, weshalb DNS-Server, die aus unvertrauenswürdigen Netzen erreichbar sind, am stärksten gefährdet sind.

Microsoft · Windows DNS Server

CVE-2026-70069Hoch 8.8

Windows DHCP Server: Remote Code Execution durch Pufferüberlauf im Stack

Ein Stack-based Buffer Overflow in der Rolle Windows DHCP Server erlaubt einem berechtigten Angreifer, über das Netzwerk Code auszuführen. Der NVD-Score beträgt 8.8 (CVSS 3.1) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung sind niedrige Privilegien und Netzwerkzugriff auf den DHCP-Dienst nötig, weshalb das Risiko vor allem in internen Netzwerken besteht, insbesondere in flachen Netzwerken.

Microsoft · Windows DHCP Server

CVE-2026-70068Hoch 8.8

Windows Client-Side Caching: Heap-basierter Pufferüberlauf erlaubt Rechteausweitung

Ein heap-basierter Pufferüberlauf im Dienst Windows Client-Side Caching (CSC) erlaubt einem nicht autorisierten Angreifer über das Netzwerk, seine Rechte zu erhöhen. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch); der Angriff ist über das Netzwerk möglich und benötigt keine Berechtigungen, erfordert jedoch eine Benutzerinteraktion. Die CISA-SSVC-Bewertung stuft die technischen Auswirkungen als total ein, für die Ausnutzung wird jedoch keine Aktivität angegeben.

Microsoft · Windows

CVE-2026-70064Hoch 7.8

Windows Kerberos: Integer Underflow ermöglicht lokale Rechteerweiterung

Ein Integer Underflow in der Windows-Kerberos-Authentifizierungskomponente erlaubt es einem Angreifer mit einem lokalen Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern, potenziell bis zur Kontrolle als SYSTEM oder auf Domänenebene. Betroffen sind unter anderem Windows 10 1607, 1809, 21H2, 22H2, Windows 11 sowie Windows Server 2012 bis 2016. Der Angriff setzt lokalen Zugriff und keine Benutzerinteraktion voraus, und die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Microsoft · Windows

CVE-2026-70062Hoch 8.1

Microsoft Windows: Double Free in libarchive ermöglicht Remote Code Execution

Das Microsoft-Update vom Oktober 2026 behebt einen Double Free (CWE-415) in der Windows-Komponente libarchive. Laut CVE-Eintrag kann ein nicht authentifizierter Angreifer im Netzwerk ohne Benutzerinteraktion Code ausführen, die Angriffskomplexität ist jedoch hoch. Microsoft stuft die Schwachstelle mit CVSS 8.1 ein und listet betroffene Builds für Windows 10, Windows 11 und Windows Server auf. Es wurden weder eine Ausnutzung noch ein öffentlicher Proof of Concept gefunden.

Microsoft · Windows

CVE-2026-70060Hoch 7.8

Microsoft Windows Win32k: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein Heap-basierter Pufferüberlauf im Win32k-Kernel-Subsystem von Windows 10 Version 1607 und Windows Server 2016 erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Für die Ausnutzung sind lokaler Zugriff und niedrige Berechtigungen nötig, etwa ein Benutzerkonto oder Schadsoftware, die bereits auf dem Gerät läuft. Die Schwachstelle ist nicht über das Netzwerk erreichbar. Microsoft stuft die Ausnutzung als wahrscheinlicher ein, doch es sind weder öffentlich verfügbarer Exploit-Code noch aktive Ausnutzung bestätigt.

Microsoft · Windows 10 1607

CVE-2026-70059Hoch 7.8

Windows OLE: Heap-based Buffer Overflow ermöglicht lokale Rechteerweiterung

Ein Heap-based Buffer Overflow in der Windows-OLE-Komponente erlaubt einem Angreifer mit einem lokalen Konto mit niedrigen Rechten, seine Privilegien zu erweitern. Bei erfolgreicher Ausnutzung kann die volle Kontrolle über das betroffene System erlangt werden (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). Der Angreifer benötigt bereits lokale Codeausführung oder ein angemeldetes Benutzerkonto, es handelt sich also um einen Folgeschritt nach einer initialen Kompromittierung.

Microsoft · Windows OLE

CVE-2026-70058Hoch 7.5

Windows DHCP Server: Remote Code Execution durch Out-of-Bounds-Write

Ein Out-of-Bounds-Write in der Rolle Windows DHCP Server erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Es sind keine Authentifizierung und keine Benutzerinteraktion nötig, daher kann jeder Host, der manipulierten DHCP-Verkehr an den Server senden kann, einen Angriff versuchen. Der CVSS-Vektor der NVD bewertet nur die Auswirkung auf die Verfügbarkeit (7.5), während die Herstellerbeschreibung Code Execution nennt; die Auswirkung ist daher als potenziell Code Execution zu behandeln.

Microsoft · Windows DHCP Server

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed