Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.
| Tag | Kritisch | Hoch | Mittel | Niedrig | Nicht bewertet | Total |
|---|---|---|---|---|---|---|
| Mi, 04.11.2026 | 9 | 49 | 18 | 3 | 52 | 131 |
| Di, 03.11.2026 | 55 | 227 | 235 | 36 | 179 | 732 |
| Mo, 02.11.2026 | 26 | 188 | 169 | 20 | 73 | 476 |
| So, 01.11.2026 | 8 | 24 | 27 | 15 | 24 | 98 |
| Sa, 31.10.2026 | 11 | 44 | 51 | 1 | 5 | 112 |
| Fr, 30.10.2026 | 45 | 220 | 262 | 30 | 111 | 668 |
| Do, 29.10.2026 | 82 | 204 | 223 | 22 | 6 | 537 |
| Mi, 28.10.2026 | 35 | 224 | 214 | 31 | 122 | 626 |
| Di, 27.10.2026 | 69 | 188 | 177 | 33 | 181 | 648 |
| Mo, 26.10.2026 | 29 | 218 | 335 | 65 | 91 | 738 |
| So, 25.10.2026 | 4 | 35 | 66 | 26 | 0 | 131 |
| Sa, 24.10.2026 | 12 | 20 | 35 | 6 | 0 | 73 |
| Fr, 23.10.2026 | 40 | 170 | 91 | 27 | 164 | 492 |
| Do, 22.10.2026 | 69 | 162 | 207 | 54 | 0 | 492 |
| Mi, 21.10.2026 | 52 | 218 | 225 | 47 | 0 | 542 |
| Di, 20.10.2026 | 169 | 815 | 812 | 127 | 0 | 1'923 |
| Mo, 19.10.2026 | 32 | 133 | 206 | 66 | 0 | 437 |
| So, 18.10.2026 | 10 | 55 | 65 | 19 | 400 | 549 |
| Sa, 17.10.2026 | 4 | 42 | 50 | 4 | 0 | 100 |
| Fr, 16.10.2026 | 53 | 179 | 219 | 14 | 0 | 465 |
| Do, 15.10.2026 | 51 | 232 | 244 | 19 | 0 | 546 |
| Mi, 14.10.2026 | 92 | 374 | 285 | 30 | 43 | 824 |
| Di, 13.10.2026 | 170 | 1'361 | 729 | 43 | 0 | 2'303 |
| Mo, 12.10.2026 | 48 | 264 | 282 | 80 | 0 | 674 |
| So, 11.10.2026 | 16 | 73 | 101 | 39 | 0 | 229 |
| Sa, 10.10.2026 | 78 | 143 | 178 | 13 | 0 | 412 |
| Fr, 09.10.2026 | 42 | 152 | 105 | 11 | 5 | 315 |
| Do, 08.10.2026 | 62 | 194 | 219 | 21 | 0 | 496 |
| Mi, 07.10.2026 | 53 | 131 | 145 | 9 | 2 | 340 |
| Di, 06.10.2026 | 105 | 371 | 345 | 38 | 155 | 1'014 |
1'456 Schwachstellen · Hersteller: Microsoft
Eine Race Condition in der Windows-DHCP-Server-Komponente erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Angriffskomplexität wird als hoch eingestuft, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung könnte Vertraulichkeit, Integrität und Verfügbarkeit des DHCP-Servers beeinträchtigen.
Microsoft · Windows DHCP Server
Eine Schwachstelle im Network Device Enrollment Service (NDES), einem Windows-Server-Rollendienst für die Zertifikatsregistrierung von Netzwerk- und Mobilgeräten, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Gemäss CVSS-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Angriffskomplexität ist jedoch hoch. Eine Ausnutzung wurde nicht öffentlich bekannt gegeben, und Microsoft stuft sie als weniger wahrscheinlich ein.
Microsoft · Windows Server (NDES)
Eine Use-after-free-Schwachstelle im Windows Wired AutoConfig Service erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt einen gültigen Zugang mit niedrigen Rechten auf dem betroffenen Windows-System, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung kann zu einem vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem System führen, das Problem ist jedoch nicht direkt aus dem Internet erreichbar.
Microsoft · Windows
Eine Null-Pointer-Dereferenzierung in der Windows-Clipboard-Server-Komponente erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein bestehendes Konto mit niedrigen Rechten, und die Ausnutzung ist komplex (CVSS 3.1 Basiswert 7.0, hoch). Das Risiko ist am grössten nach einer anderen Kompromittierung, etwa durch Phishing oder gestohlene Zugangsdaten, auf Mehrbenutzer-, Terminal- oder RDS-Servern.
Microsoft · Windows
Ein heap-basierter Pufferüberlauf im Windows Reliable Multicast Transport Driver (RMCAST) ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer im selben benachbarten Netzwerksegment kann die Schwachstelle ohne Benutzerinteraktion auslösen, was ein Risiko für die seitliche Bewegung im LAN nach einem initialen Zugriff darstellt. Der CVSS-Basiswert beträgt 7.5 (hoch), mit hoher Angriffskomplexität und vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft · Windows Reliable Multicast Transport Driver (RMCAST)
Eine Schwachstelle in Windows Update erlaubt die externe Steuerung eines Dateinamens oder Pfads. Ein berechtigter lokaler Benutzer oder ein Angreifer mit einem Low-Privilege-Zugang kann auf dem betroffenen Gerät seine Rechte bis auf SYSTEM erweitern. Voraussetzung ist lokaler Zugriff mit einem gültigen Konto mit niedrigen Rechten; ein Angriffsweg aus dem Internet ist nicht bekannt.
Microsoft · Windows Update
Eine Use-after-free-Schwachstelle (CWE-416, CWE-362 Race Condition) in der Windows-Storage-Komponente erlaubt einem berechtigten, niedrig privilegierten lokalen Benutzer eine Rechteausweitung. Der Angriff ist schwer durchzuführen und erfordert keine Benutzerinteraktion. Ein erfolgreicher Angreifer könnte die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems erlangen.
Microsoft · Windows
Eine Use-after-Free-Schwachstelle im Windows Storport Miniport Driver von Windows Server 2025, einschliesslich Server-Core-Installationen, erlaubt die Ausführung von Code über das Netzwerk. Gemäss der CVE-Beschreibung kann ein nicht autorisierter Angreifer dies ausnutzen, der CVSS-Vektor verlangt jedoch eine Benutzerinteraktion (UI:R), und die öffentlichen Quellen beschreiben weder die nötige Benutzeraktion noch den Netzwerkpfad zum verwundbaren Code. Microsoft hat die Schwachstelle im Sicherheitsupdate vom Oktober 2026 behoben; eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Microsoft · Windows Server 2025
Ein Use-after-free-Fehler in der Komponente Windows Storage erlaubt einem Angreifer, der auf dem System bereits berechtigt ist, seine Rechte lokal zu erweitern. Bei einer erfolgreichen Ausnutzung sind die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch. Der Angriff setzt lokalen Zugriff voraus und ist nicht direkt aus dem Internet möglich.
Microsoft · Windows
Eine Use-after-free-Schwachstelle im Dienst Windows Program Compatibility Assistant erlaubt einem lokalen, berechtigten Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt niedrige Berechtigungen und einen Zugriff auf das System, zudem ist die Angriffskomplexität hoch. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen, weshalb gemeinsam genutzte Server und Terminalserver besonders gefährdet sind.
Microsoft · Windows 11
Eine Race Condition (CWE-362, CWE-416) im Windows Credential Manager erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und lokalen Zugriff, zudem ist die Angriffskomplexität hoch. Der CPE-Eintrag in der NVD nennt nur Windows 10 Version 1607, während die CNA-Daten von Microsoft mehrere weitere Windows-Client- und Serverversionen als betroffen auflisten. Der CVSS-3.1-Basiswert beträgt 7.0 (Hoch).
Microsoft · Windows
Eine Schwachstelle in der Komponente Windows Update erlaubt einem berechtigten lokalen Angreifer, über einen ungesicherten Suchpfad (CWE-426) höhere Rechte zu erlangen. Der Angreifer muss bereits über ein gültiges lokales Konto verfügen und Code auf dem Gerät ausführen können, daher besteht das Risiko vor allem nach einer Kompromittierung. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein (CVSS 3.1: 7.8).
Microsoft · Windows 11 23H2
Recherche und Übersetzung laufen – in Kürze hier.
Windows Update in Windows 11 und Windows Server 2025 enthält eine Command-Injection-Schwachstelle (CWE-77). Ein berechtigter, lokaler Benutzer mit niedrigen Rechten kann sie ausnutzen, um höhere Rechte zu erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung ist ein gültiges Konto auf dem betroffenen System nötig, eine Benutzerinteraktion ist nicht erforderlich. Microsoft hat Korrekturen in den Sicherheitsupdates vom Oktober 2026 veröffentlicht, und eine Ausnutzung ist nicht bekannt.
Microsoft · Windows 11
Ein Speicherfehler (Out-of-Bounds Write, CWE-787) in der Windows-iSCSI-Komponente erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Code auszuführen. Laut CVSS-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig (Score 9.8, kritisch). Microsoft stufte die Ausnutzung zum Veröffentlichungszeitpunkt als unbewiesen ein, und in der Recherche wurde kein öffentlicher Proof of Concept gefunden.
Microsoft · Windows iSCSI
Recherche und Übersetzung laufen – in Kürze hier.
Windows Update, die integrierte Komponente zur Installation von Windows-Updates, löst Links vor Dateizugriffen unzureichend auf (CWE-59). Ein authentifizierter lokaler Benutzer kann dies ausnutzen, um seine Rechte auf dem betroffenen System zu erhöhen. Für die Ausnutzung wird ein gültiges lokales Konto oder bereits bestehende Codeausführung auf dem Gerät benötigt, weshalb die Schwachstelle vor allem als Folgeschritt nach einer initialen Kompromittierung relevant ist.
Microsoft · Windows Update
Die Microsoft .NET-Laufzeitumgebungen, .NET Framework und Visual Studio enthalten einen ineffizienten Algorithmus in der Komponente für XML-Verschlüsselung (System.Security.Cryptography.Xml und System.Private.Xml). Ein nicht authentifizierter Angreifer im Netzwerk kann präparierte XML-Daten an einen Dienst senden, der XML entschlüsselt oder signiertes XML prüft, wodurch der Dienst nicht mehr verfügbar sein kann. Das Risiko besteht nur, wenn eine Anwendung nicht vertrauenswürdiges XML über diesen Codepfad verarbeitet. Microsoft hat die Korrekturen am 13. Oktober 2026 veröffentlicht.
Microsoft · .NET
Eine unzureichende Prüfung einer kryptografischen Signatur im Windows Key Distribution Center (KDC), einer Kerberos-Komponente, erlaubt einem berechtigten lokalen Angreifer, seine Berechtigungen zu erhöhen. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten oder bereits einen Zugriff auf das System, und die Schwachstelle ist nicht aus der Ferne ausnutzbar. Laut Microsoft könnte ein erfolgreicher Angreifer SYSTEM-Rechte erlangen, was auf einem Domänencontroller eine vollständige Kompromittierung der Domäne bedeuten würde.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-basierter Pufferüberlauf in der libarchive-Komponente von Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut CVSS-Vektor sind weder Authentifizierung noch Benutzerinteraktion erforderlich, und der CVSS-Basiswert beträgt 9.8 (kritisch). Microsoft listet mehrere Versionen von Windows 10, Windows 11 und Windows Server als betroffen, doch der Netzwerkdienst, über den libarchive erreichbar ist, ist in den geprüften Quellen nicht dokumentiert.
Microsoft · Windows libarchive
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-based Buffer Overflow in der Windows-iSCSI-Komponente erlaubt einem nicht autorisierten Angreifer aus dem Netzwerk, Code auszuführen. Es sind keine Berechtigungen und keine Benutzerinteraktion erforderlich, der CVSS-Basiswert beträgt 9.8 (kritisch). Das Risiko betrifft vor allem Systeme mit erreichbarem iSCSI-Listener, insbesondere Windows-Server mit iSCSI-Target-Rolle in unvertrauenswürdigen Netzwerken. Interner iSCSI-Verkehr in einem segmentierten SAN ist weniger gefährdet.
Microsoft · Windows iSCSI
Ein Heap-based Buffer Overflow in der Windows-Update-Komponente von Windows 10 Version 1607 und Windows Server 2016 erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Ein Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher ist dies kein Einstiegspunkt aus dem Netzwerk. Das Hauptrisiko besteht darin, dass ein Benutzer oder Schadsoftware bereits auf einem betroffenen Gerät aktiv ist, insbesondere auf gemeinsam genutzten oder schlecht verwalteten Endgeräten.
Microsoft · Windows 10 Version 1607
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
