Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.
| Tag | Kritisch | Hoch | Mittel | Niedrig | Nicht bewertet | Total |
|---|---|---|---|---|---|---|
| So, 01.11.2026 | 3 | 4 | 12 | 4 | 27 | 50 |
| Sa, 31.10.2026 | 11 | 41 | 44 | 0 | 16 | 112 |
| Fr, 30.10.2026 | 44 | 216 | 259 | 30 | 120 | 669 |
| Do, 29.10.2026 | 66 | 191 | 218 | 22 | 40 | 537 |
| Mi, 28.10.2026 | 35 | 215 | 209 | 31 | 136 | 626 |
| Di, 27.10.2026 | 69 | 188 | 177 | 33 | 181 | 648 |
| Mo, 26.10.2026 | 21 | 130 | 245 | 55 | 287 | 738 |
| So, 25.10.2026 | 3 | 31 | 66 | 26 | 5 | 131 |
| Sa, 24.10.2026 | 12 | 19 | 35 | 6 | 1 | 73 |
| Fr, 23.10.2026 | 40 | 169 | 90 | 27 | 166 | 492 |
| Do, 22.10.2026 | 69 | 160 | 206 | 55 | 2 | 492 |
| Mi, 21.10.2026 | 50 | 218 | 225 | 47 | 2 | 542 |
| Di, 20.10.2026 | 169 | 813 | 812 | 127 | 2 | 1'923 |
| Mo, 19.10.2026 | 29 | 128 | 204 | 66 | 10 | 437 |
| So, 18.10.2026 | 10 | 55 | 65 | 19 | 400 | 549 |
| Sa, 17.10.2026 | 4 | 42 | 50 | 4 | 0 | 100 |
| Fr, 16.10.2026 | 53 | 179 | 219 | 14 | 0 | 465 |
| Do, 15.10.2026 | 51 | 232 | 244 | 19 | 0 | 546 |
| Mi, 14.10.2026 | 92 | 374 | 285 | 30 | 43 | 824 |
| Di, 13.10.2026 | 170 | 1'361 | 729 | 43 | 0 | 2'303 |
| Mo, 12.10.2026 | 48 | 264 | 282 | 80 | 0 | 674 |
| So, 11.10.2026 | 16 | 73 | 101 | 39 | 0 | 229 |
| Sa, 10.10.2026 | 78 | 143 | 178 | 13 | 0 | 412 |
| Fr, 09.10.2026 | 42 | 152 | 105 | 11 | 5 | 315 |
| Do, 08.10.2026 | 62 | 194 | 220 | 21 | 0 | 497 |
| Mi, 07.10.2026 | 53 | 131 | 145 | 9 | 2 | 340 |
| Di, 06.10.2026 | 105 | 371 | 345 | 38 | 155 | 1'014 |
| Mo, 05.10.2026 | 31 | 119 | 210 | 45 | 0 | 405 |
| So, 04.10.2026 | 13 | 16 | 28 | 11 | 0 | 68 |
| Sa, 03.10.2026 | 5 | 45 | 57 | 8 | 0 | 115 |
766 Schwachstellen · Hersteller: Google
Eine Speicherbeschädigung in der DevTools-Komponente von Google Chrome vor 156.0.8078.47 kann von einem entfernten Angreifer ausgenutzt werden. Wird eine präparierte HTML-Seite geöffnet, kann beliebiger Code innerhalb der Browser-Sandbox ausgeführt werden. Google stuft das Problem in der eigenen Skala als Low ein, der CVSS-Wert gemäss NVD beträgt 8.8 (High).
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine unzureichende Eingabevalidierung in der UI-Komponente. Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite öffnet, zum Beispiel über einen Phishing-Link. Google stuft das Problem als niedrig ein, während NVD es mit 8.8 bewertet.
Google · Chrome
Eine Speicherbeschädigung im DOM-Bereich von Google Chrome vor 156.0.8078.47 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer kann damit potenziell beliebigen Code innerhalb der Sandbox des Browsers ausführen. Das Opfer muss die manipulierte Seite aufrufen. Die NVD bewertet die Schwachstelle mit 8.8 (hoch), Chromium intern mit Mittel.
Google · Chrome
Google Chrome unter Windows vor 156.0.8078.47 enthält eine Speicherbeschädigung in ANGLE, der Grafik-Übersetzungsschicht von Chromium. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb des Browser-Sandkastens ausführen. Der Angriff erfordert eine Benutzerinteraktion, aber keine Authentifizierung. Chromium stuft die Lücke als hoch ein, der CVSS-Wert beträgt 8.8.
Google · Chrome
Eine Speicherverfälschung in der Toolbar-Komponente von Google Chrome für Android vor 156.0.8078.47 erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Der Angreifer benötigt, dass das Opfer eine präparierte HTML-Seite öffnet, etwa über eine bösartige oder kompromittierte Website. Der CVSS-Wert laut NVD beträgt 8.8, während Chromium das Problem als niedrig einstuft.
Google · Chrome
Eine Use-after-free-Schwachstelle (CWE-416) in der Chromecast-Komponente von Google Chrome erlaubt es einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Sandbox auszuführen. Ein Angriff erfordert, dass das Opfer eine manipulierte HTML-Seite besucht, zum Beispiel eine bösartige oder kompromittierte Website oder Werbung. Google hat die Lücke in den im Abschnitt Fixed genannten Chrome-156-Stable-Versionen behoben; der CVSS-Score laut NVD beträgt 8.8.
Google · Chrome
Ein Range-Fehler in SiteIsolation, der Prozesstrennung pro Website in Chrome, betrifft Google Chrome für Android vor 156.0.8078.47. Ein entfernter Angreifer kann durch eine manipulierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen, sofern der Benutzer die Seite öffnet. Es ist keine Anmeldung nötig. Der CVSS-Score beträgt 8.8, während Google den Fehler als Medium einstuft, und es ist keine Ausnutzung bekannt.
Google · Chrome
Google Chrome für Android vor 156.0.8078.47 enthält eine Speicherkorruption in CustomTabs, der Funktion, die Webseiten innerhalb von Drittanbieter-Apps anzeigt. Ein entfernter Angreifer kann unter Umständen beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer zu einer manipulierten HTML-Seite lockt. Der Angriff setzt voraus, dass der Benutzer eine solche Seite öffnet. Chromium stuft die Lücke als Schweregrad Mittel ein.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome für iOS vor 156.0.8078.47 enthält einen Use-after-free-Fehler (CWE-416) in der Navigationskomponente. Ein entfernter Angreifer kann durch einen präparierten HTML-Inhalt, den er einem Benutzer unterschiebt, beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Benutzerinteraktion ist erforderlich, und der CVSS-3.1-Basiswert beträgt 8.8.
Google · Chrome for iOS
Eine ungenügende Eingabevalidierung in der Passwort-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, möglicherweise Code ausserhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass das Opfer eine präparierte HTML-Seite besucht, eine Authentifizierung ist nicht nötig. Google stuft die Lücke als Medium ein, der NVD-CVSS-Wert liegt bei 9.6 (Critical); zum Zeitpunkt der Recherche war keine öffentliche Ausnutzung oder Proof of Concept bekannt.
Google · Chrome
Eine Speicherbeschädigung in ANGLE, der Grafik-Übersetzungsschicht von Google Chrome, kann durch eine manipulierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer kann dadurch möglicherweise Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert keine Authentifizierung, jedoch muss ein Benutzer die präparierte Seite besuchen, beispielsweise über einen Link in einer Phishing-E-Mail. Chromium stuft das Problem als hoch ein, der CVSS-Basiswert beträgt 8.8.
Google · Chrome
Google Chrome für Android vor 156.0.8078.47 enthält einen Out-of-Bounds-Read in der Core-Komponente (CWE-125). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die Seite öffnen; die Quellen bestätigen nicht, ob für eine vollständige Kompromittierung zusätzlich ein Sandbox-Escape nötig ist.
Google · Chrome for Android
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung (CWE-119) in der Suchkomponente. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert nur, dass ein Benutzer die manipulierte Seite aufruft, und keine Berechtigungen; daher ist jeder Benutzer im Web betroffen.
Google · Chrome
Eine fehlerhafte Eingabeprüfung in der Komponente Extensions von Google Chrome für Desktop erlaubt einem entfernten Angreifer, möglicherweise Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür, dass das Opfer eine präparierte HTML-Seite öffnet; der CVSS-Wert beträgt 8.8 (hoch). Codeausführung innerhalb der Sandbox allein verschafft keine volle Kontrolle über das System, bleibt aber eine ernsthafte Browser-Schwachstelle. In den geprüften Quellen wurden weder Ausnutzung noch ein öffentlicher Proof-of-Concept gefunden.
Google · Chrome
Eine unzureichende Eingabevalidierung in der Browser-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Renderer-Sandbox auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite aufruft. Auf Chromium basierende Browser wie Microsoft Edge verwenden denselben Chromium-Code und sind daher ebenfalls betroffen. Der Schweregrad laut Chromium wird als Medium eingestuft.
Google · Chrome
Eine Use-after-free-Schwachstelle (CWE-416) in der Loader-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für die Ausnutzung muss das Opfer eine präparierte HTML-Seite aufrufen, etwa über Phishing oder eine kompromittierte Website. Die CVE-Beschreibung nennt kein Ausbrechen aus der Sandbox, und Chromium stuft das Problem als Low ein.
Google · Chrome
Eine Use-after-Free-Schwachstelle in der Network-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Der Angreifer benötigt dafür, dass ein Opfer eine präparierte HTML-Seite öffnet, daher ist eine Benutzerinteraktion erforderlich. Der CVSS-Wert beträgt 8.8 (HIGH); Google stuft den Schweregrad laut Chromium als Medium ein.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Editing-Komponente von Google Chrome erlaubt einem entfernten Angreifer, Code innerhalb der Browser-Sandbox auszuführen. Die Ausnutzung setzt voraus, dass ein Opfer eine präparierte HTML-Seite öffnet, zum Beispiel über einen Phishing-Link oder eine bösartige Website. Chromium stuft das Problem als Low ein, und es sind weder Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept bekannt.
Google · Chrome
Eine Speicherbeschädigung in der Komponente Model von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für den Angriff muss ein Benutzer eine präparierte HTML-Seite öffnen; eine Authentifizierung ist nicht nötig. Chromium stuft die Schwachstelle als niedrig ein, und die Quellen beschreiben die Auswirkung nur innerhalb der Sandbox, ein Ausbruch aus der Sandbox ist nicht dokumentiert.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle in der JavaScript-Engine V8, die mit dem Schweregrad High und einem CVSS-Wert von 9.6 bewertet ist. Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Laut CVSS-Vektor ist eine Benutzerinteraktion erforderlich (UI:R), das Opfer muss die Seite also öffnen.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle in der Komponente Google Lens. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Anmeldung ist nicht erforderlich, das Opfer muss die manipulierte Seite jedoch laden, zum Beispiel über einen Link in einer E-Mail oder beim Surfen.
Google · Chrome
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
