IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

121heute veröffentlicht
3'233in den letzten 7 Tagen
17'441in den letzten 30 Tagen
264kritisch (7 Tage)
7neu aktiv ausgenutzt (7 Tage)
299mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)06.10.Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 496 CVE (Kritisch 62, Hoch 194, Mittel 219, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)11.10.Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)16.10.Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 32, Hoch 133, Mittel 206, Niedrig 66)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 815, Mittel 812, Niedrig 127)Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)21.10.Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 162, Mittel 207, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)Mo, 26.10.2026: 738 CVE (Kritisch 29, Hoch 218, Mittel 335, Niedrig 65, Nicht bewertet 91)26.10.Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 224, Mittel 214, Niedrig 31, Nicht bewertet 122)Do, 29.10.2026: 537 CVE (Kritisch 82, Hoch 204, Mittel 223, Niedrig 22, Nicht bewertet 6)Fr, 30.10.2026: 668 CVE (Kritisch 45, Hoch 220, Mittel 262, Niedrig 30, Nicht bewertet 111)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)31.10.So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 476 CVE (Kritisch 26, Hoch 188, Mittel 169, Niedrig 20, Nicht bewertet 73)Di, 03.11.2026: 732 CVE (Kritisch 55, Hoch 227, Mittel 235, Niedrig 36, Nicht bewertet 179)Mi, 04.11.2026: 121 CVE (Kritisch 9, Hoch 41, Mittel 17, Niedrig 2, Nicht bewertet 52)04.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mi, 04.11.202694117252121
Di, 03.11.20265522723536179732
Mo, 02.11.2026261881692073476
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264522026230111668
Do, 29.10.202682204223226537
Mi, 28.10.20263522421431122626
Di, 27.10.20266918817733181648
Mo, 26.10.2026292183356591738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669162207540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981581212701'923
Mo, 19.10.202632133206660437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194219210496
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014

1'455 Schwachstellen · Hersteller: Microsoft

CVE-2026-69934Hoch 7.8

Windows Spaceport.sys: Rechteausweitung durch Ganzzahlüberlauf

Ein lokal angemeldeter Angreifer mit niedrigen Rechten kann einen Ganzzahlüberlauf oder Wraparound im Kerneltreiber Windows Spaceport.sys ausnutzen, um seine Rechte zu erweitern. Es ist keine Benutzerinteraktion nötig, und die Schwachstelle ist nicht direkt aus dem Internet erreichbar. Das Risiko besteht vor allem für Angreifer, die bereits Zugriff haben, etwa durch Schadsoftware, ein kompromittiertes Standardkonto oder einen internen Täter. CVSS 7.8 (Hoch).

Microsoft · Windows

CVE-2026-69926Hoch 7.8

Windows 10 1809: Rechteerweiterung im Desktop Window Manager

Ein Type-Confusion-Fehler (CWE-843) im Desktop Window Manager von Windows erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Bei erfolgreicher Ausnutzung können die Vertraulichkeit, Integrität und Verfügbarkeit des Systems stark beeinträchtigt werden. Der Angreifer benötigt einen lokalen Zugang mit niedrigen Berechtigungen; eine Benutzerinteraktion ist nicht nötig und ein Angriff aus der Ferne ist nicht möglich.

Microsoft · Windows 10 1809

CVE-2026-69923Hoch 7.8

Windows AI: Lokale Rechteausweitung über unkontrollierten Suchpfad

Eine lokale Rechteausweitung in der Windows-AI-Komponente von Windows 11 und Windows Server 2025 beruht auf einem unkontrollierten Suchpfad-Element (CWE-427). Ein berechtigter, lokaler Angreifer mit niedrigen Rechten kann dadurch höhere Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 7.8). Der Angreifer benötigt lokalen Zugriff, typischerweise über ein kompromittiertes Standardbenutzerkonto. Microsoft hat die Lücke im Sicherheitsupdate vom Oktober 2026 behoben.

Microsoft · Windows

CVE-2026-69918Hoch 7.8

Microsoft Windows Core Messaging: Heap-Pufferüberlauf führt zur Rechteerweiterung

Ein Heap-basierter Pufferüberlauf in Windows Core Messaging erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angriff setzt ein gültiges Konto mit niedrigen Rechten auf dem betroffenen System voraus und ist laut CVSS-Vektor im NVD-Eintrag nicht über das Netzwerk durchführbar. Die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit wird als hoch eingestuft.

Microsoft · Windows Core Messaging

CVE-2026-69916Hoch 7.8

Microsoft Windows NTFS: Rechteausweitung durch Integer-Überlauf

Microsoft Windows NTFS, die Dateisystemkomponente von Windows, enthält einen Integer-Überlauf (CWE-190), der einem berechtigten lokalen Benutzer erlaubt, höhere Rechte auf dem betroffenen System zu erlangen. Der Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Rechten; eine Benutzerinteraktion ist nicht erforderlich. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar, verschärft aber andere Kompromittierungen, etwa über ein durch Phishing erbeutetes Benutzerkonto.

Microsoft · Windows NTFS

CVE-2026-69913Hoch 8.1

Microsoft Windows TCP/IP: Remote Code Execution durch Use-after-free

Ein Use-after-free-Fehler im Netzwerkstack Windows TCP/IP erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff gilt als komplex, benötigt jedoch keine Berechtigungen und keine Benutzerinteraktion. Systeme, die aus unsicheren Netzwerken erreichbar sind, sind am stärksten gefährdet.

Microsoft · Windows TCP/IP

CVE-2026-69909Hoch 7.8

Microsoft COM for Windows: Heap-based Buffer Overflow ermöglicht lokale Rechteausweitung

Ein Heap-based Buffer Overflow in Microsoft COM for Windows erlaubt einem berechtigten lokalen Angreifer, seine Rechte auf dem betroffenen Windows-System zu erweitern. Der Angreifer benötigt ein bestehendes lokales Konto mit niedrigen Rechten und kann die Schwachstelle nicht direkt aus dem Internet ausnutzen. Bei erfolgreicher Ausnutzung könnte er die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des Hosts erlangen.

Microsoft · COM for Windows

CVE-2026-69898Hoch 7.8

Windows 10 1809: Heap-based Buffer Overflow im Windows-Kernel

Ein Heap-based Buffer Overflow im Windows-Kernel betrifft Windows 10 Version 1809 und Windows Server 2019. Ein berechtigter lokaler Angreifer mit einem Konto mit niedrigen Rechten kann die Lücke ausnutzen, um seine Privilegien zu erhöhen, möglicherweise bis zu SYSTEM. Die Ausnutzung erfordert lokalen Zugriff und ein gültiges Konto, aber keine Benutzerinteraktion; die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Microsoft · Windows 10 1809

CVE-2026-69886Kritisch 9.8

Windows Imaging Component: Remote Code Execution durch Heap-basiertes Buffer Overflow

Ein Heap-basiertes Buffer Overflow in der Windows Imaging Component erlaubt es einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Wert von 9.8 ergibt sich, weil keine Berechtigungen und keine Benutzerinteraktion nötig sind. Microsoft stuft die Lücke als nicht öffentlich bekannt, nicht ausgenutzt und eher unwahrscheinlich ausnutzbar ein. Windows 10 Version 1607 und Windows Server 2016 sind am stärksten gefährdet, da sie am 13. Oktober 2026 das Ende des Supports erreichen.

Microsoft · Windows Imaging Component

CVE-2026-69884Hoch 7.8

Windows 10 1607: Lokale Rechteerweiterung durch Pufferüberlesen in GDI

Ein Buffer Over-Read im Windows Graphics Device Interface (GDI) erlaubt einem lokalen Benutzer mit niedrigen Berechtigungen, seine Rechte auf betroffenen Windows-10-Version-1607-Systemen zu erhöhen. Die Schwachstelle ist nicht über das Netzwerk erreichbar; der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen oder bereits eine Codeausführung auf dem Host. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des betroffenen Systems führen (CVSS 7.8, CWE-126).

Microsoft · Windows 10 Version 1607

CVE-2026-69883Kritisch 9.8

Microsoft Windows iSCSI: Use-after-free führt zu Remote Code Execution

Eine Use-after-free-Schwachstelle (CWE-416) in der Windows-iSCSI-Komponente erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert beträgt 9.8 (kritisch), mit niedriger Angriffskomplexität und ohne Benutzerinteraktion. Ein Risiko besteht nur auf Windows-Systemen, auf denen iSCSI in einem vom Angreifer erreichbaren Netzwerk lauscht.

Microsoft · Windows iSCSI

CVE-2026-69882Hoch 7.8

Microsoft Windows Update: Lokale Rechteerweiterung über unsicheren Suchpfad

Eine Schwachstelle in der Windows-Update-Komponente erlaubt einem lokalen Benutzer, zu beeinflussen, welche Dateien ein privilegierter Prozess lädt, da ein unsicherer Suchpfad (CWE-426) verwendet wird. Ein berechtigter Angreifer mit einem lokalen Konto mit niedrigen Rechten kann so seine Rechte auf eine höhere Stufe erweitern; der CVSS-Basiswert beträgt 7.8 (hoch). Für die Ausnutzung braucht der Angreifer lokalen Zugriff, muss also zuerst auf dem Gerät Fuss fassen, etwa über einen Phishing-Angriff auf einen Benutzer oder über Schadsoftware.

Microsoft · Windows

CVE-2026-69880Hoch 7.8

Windows Desktop Window Manager: Typenverwechslung ermöglicht lokale Rechteerweiterung

Der Desktop Window Manager (DWM), die Windows-Komponente, die Fenstergrafiken zusammensetzt, enthält eine Typenverwechslung ('Type Confusion', CWE-843). Ein berechtigter lokaler Benutzer kann diese Lücke nutzen, um seine Rechte auf dem betroffenen System zu erweitern. Der Angreifer benötigt einen gültigen Login mit niedrigen Rechten, keine Benutzerinteraktion ist nötig, und ein erfolgreicher Angriff würde Vertraulichkeit, Integrität und Verfügbarkeit des Systems stark beeinträchtigen. Die Lücke ist nicht direkt aus dem Internet erreichbar; das Risiko ist am höchsten, wenn ein Angreifer bereits über Phishing, gestohlene Zugangsdaten oder Malware Fuss gefasst hat.

Microsoft · Windows

CVE-2026-69867Hoch 7.8

Microsoft Windows: Rechteausweitung in der mitgelieferten SQLite-Bibliothek

Ein lokaler Out-of-Bounds-Read in der mit unterstützten Windows-Versionen ausgelieferten SQLite-Bibliothek erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt lokale Codeausführung oder ein Konto mit niedrigen Rechten auf dem betroffenen System; eine Fernausnutzung ohne Zugriff auf das System ist nicht angezeigt. Das Hauptrisiko liegt in der Rechteausweitung nach einer Kompromittierung, zum Beispiel durch Phishing oder eine übernommene Benutzersitzung.

Microsoft · Windows

CVE-2026-69850Hoch 7.8

Windows Certificates: Lokale Rechteerweiterung durch unsichere Pointer-Dereferenzierung

Eine unsichere Pointer-Dereferenzierung in der Komponente Windows Certificates erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem System, eine Benutzerinteraktion ist nicht erforderlich. Die Schwachstelle ist nicht allein aus dem Internet erreichbar, kann aber nach einem initialen Zugriff, etwa über einen Phishing-Angriff oder Malware, zur Erlangung von SYSTEM-Rechten genutzt werden.

Microsoft · Windows

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed