IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

98heute veröffentlicht
3'428in den letzten 7 Tagen
16'374in den letzten 30 Tagen
254kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
300mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Sa, 03.10.2026: 115 CVE (Kritisch 5, Hoch 45, Mittel 57, Niedrig 8)03.10.So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)08.10.Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)13.10.Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)18.10.Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 813, Mittel 812, Niedrig 127, Nicht bewertet 2)Mi, 21.10.2026: 542 CVE (Kritisch 50, Hoch 218, Mittel 225, Niedrig 47, Nicht bewertet 2)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 160, Mittel 206, Niedrig 55, Nicht bewertet 2)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 169, Mittel 90, Niedrig 27, Nicht bewertet 166)23.10.Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 19, Mittel 35, Niedrig 6, Nicht bewertet 1)So, 25.10.2026: 131 CVE (Kritisch 3, Hoch 31, Mittel 66, Niedrig 26, Nicht bewertet 5)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 130, Mittel 245, Niedrig 55, Nicht bewertet 287)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 215, Mittel 209, Niedrig 31, Nicht bewertet 136)28.10.Do, 29.10.2026: 537 CVE (Kritisch 66, Hoch 191, Mittel 218, Niedrig 22, Nicht bewertet 40)Fr, 30.10.2026: 669 CVE (Kritisch 44, Hoch 216, Mittel 259, Niedrig 30, Nicht bewertet 120)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)01.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264421625930120669
Do, 29.10.2026661912182240537
Mi, 28.10.20263521520931136626
Di, 27.10.20266918817733181648
Mo, 26.10.20262113024555287738
So, 25.10.202633166265131
Sa, 24.10.20261219356173
Fr, 23.10.2026401699027166492
Do, 22.10.202669160206552492
Mi, 21.10.202650218225472542
Di, 20.10.202616981381212721'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068
Sa, 03.10.20265455780115

1'386 Schwachstellen · Hersteller: Microsoft

CVE-2026-96920Hoch 7.8

Windows Program Compatibility Assistant Service: Rechteausweitung durch Heap-Überlauf

Der Windows Program Compatibility Assistant (PCA) Service, eine Windows-Komponente, ist in mehreren Versionen von Windows 10, Windows 11 und Windows Server betroffen. Ein lokaler Angreifer mit bereits vorhandener, niedrig privilegierter Sitzung kann einen Heap-basierten Pufferüberlauf (CWE-122) ausnutzen, um seine Rechte zu erweitern. Für den Angriff sind kein Internetzugriff und keine Benutzerinteraktion nötig, der Angreifer muss sich aber bereits einen Zugang auf dem System verschafft haben.

Microsoft · Windows

CVE-2026-96918Hoch 7.8

Windows NTFS: Rechteerweiterung

Eine lokale Schwachstelle im Dateisystemtreiber Windows NTFS erlaubt einem Angreifer mit gültigem lokalem Konto, seine Rechte zu erweitern. Ursache ist eine unzureichende Zugriffskontrolle (CWE-863). Der CVSS-3.1-Basiswert ist 7.8 (hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff setzt eine lokale Anmeldung voraus und kann nicht über das Netzwerk aus der Ferne durchgeführt werden.

Microsoft · Windows NTFS

CVE-2026-96917Hoch 8.8

Windows PCI Bus Driver: Heap-based Buffer Overflow erlaubt Rechteausweitung

Ein Heap-based Buffer Overflow im Windows PCI Bus Driver erlaubt einem lokal berechtigten Angreifer, seine Rechte zu erhöhen. Erfolgreiche Ausnutzung würde dem Angreifer die Kontrolle auf Kernel-Ebene des betroffenen Systems verschaffen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt bereits einen lokalen Zugang, etwa eine Standardbenutzersitzung oder Code, der als Benutzer läuft.

Microsoft · Windows

CVE-2026-96916Hoch 7.8

Microsoft Windows NTFS: Heap-Pufferüberlauf ermöglicht lokale Rechteausweitung

Ein Heap-basierter Pufferüberlauf (CWE-122) im Dateisystem Windows NTFS ermöglicht einem berechtigten lokalen Angreifer eine Rechteausweitung. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem System, und es ist keine Benutzerinteraktion erforderlich. Der CVSS-3.1-Basiswert beträgt 7.8 (Hoch), und die Schwachstelle kann nicht aus der Ferne ausgenutzt werden.

Microsoft · Windows

CVE-2026-96915Hoch 7.8

Microsoft Windows: Rechteerweiterung in Windows Kernel-Mode Drivers

Ein Integer-Overflow oder Wraparound in der Komponente Windows Kernel-Mode Drivers erlaubt einem lokal berechtigten Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem betroffenen System, für den Angriff ist keine Benutzerinteraktion nötig. Das Hauptrisiko für Organisationen besteht darin, dass ein Angreifer, der bereits Code als normaler Benutzer ausführt, SYSTEM-Rechte erlangen kann, insbesondere auf gemeinsam genutzten PCs, Terminalservern und Mehrbenutzersystemen.

Microsoft · Windows

CVE-2026-96914Hoch 8.8

Windows: Integer-Überlauf in VBS-Enclave ermöglicht lokale Rechteerweiterung

Microsoft Windows enthält in der Komponente Virtualization-Based Security (VBS) Enclave einen Integer Overflow or Wraparound (Integer-Überlauf), eingestuft als CWE-190 und CWE-122. Ein lokaler, authentifizierter Benutzer mit niedrigen Rechten kann dies ausnutzen, um höhere Rechte zu erlangen; der CVSS-3.1-Basiswert beträgt 8.8 (Hoch). Voraussetzung ist, dass der Angreifer bereits Code auf dem System ausführen kann. Eine Ausnutzung ist nicht bekannt, und die Schwachstelle wurde nicht öffentlich offengelegt.

Microsoft · Windows

CVE-2026-96913Hoch 7.8

Microsoft Windows Kernel: Erhöhung von Rechten durch Heap-basierten Pufferüberlauf

Ein Heap-basierter Pufferüberlauf im Windows-Kernel erlaubt einem lokal angemeldeten, authentifizierten Benutzer mit niedrigen Rechten, SYSTEM-Rechte zu erlangen. Der Angriff setzt einen vorgängigen Zugriff auf das System voraus, etwa durch Phishing oder Malware, und ist nicht aus dem Internet erreichbar. Die CVSS-Basisbewertung unterscheidet sich je nach Quelle: Der NVD-Eintrag zeigt 7.8, der Microsoft-Vektor und mehrere Drittquellen zeigen 8.8 mit geänderten Scope.

Microsoft · Windows Kernel

CVE-2026-96912Hoch 7.8

Microsoft Windows Client License Service: Rechteausweitung durch Use-after-free

Eine Use-after-free-Schwachstelle (CWE-416) im Windows Client License Service erlaubt es einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Die betroffene Komponente ist Bestandteil von Windows 10, Windows 11 und Windows Server. Für die Ausnutzung ist ein lokaler Zugriff nötig, etwa ein kompromittiertes Konto mit niedrigen Rechten oder bereits auf dem System laufende Schadsoftware; eine Ausnutzung aus der Ferne ist nicht angezeigt.

Microsoft · Windows Client License Service

CVE-2026-96909Kritisch 9.8

Microsoft Windows BitLocker: Remote Code Execution durch Heap-Pufferüberlauf

Ein heap-basierter Pufferüberlauf in Windows BitLocker erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CNA-Eintrag nennt betroffene Builds von Windows 11 (23H2, 24H2, 25H2, 26H1, 26H2) sowie Windows Server 2022 und 2025. Microsoft bewertet den CVSS-Basiswert mit 9.8 (kritisch) und nennt als maximalen Schweregrad Important; der Angriffspfad und der auslösende Dienst sind in den Quellen nicht beschrieben.

Microsoft · Windows BitLocker

CVE-2026-96864Kritisch 9.8

Microsoft Windows Failover Cluster Virtual Driver: Remote Code Execution

Ein Double Free im Microsoft Failover Cluster Virtual Driver von Windows 10 und Windows Server erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen, indem er einen speziell präparierten Paketen an einen betroffenen Dienst sendet. Failover Clustering wird normalerweise intern eingesetzt, daher ist das Risiko für Cluster-Knoten und für jeden über das Netzwerk erreichbaren Cluster-Dienst am höchsten. Microsoft bewertet die Schwachstelle mit einem CVSS-Basiswert von 9.8 (kritisch), während das Herstellerlabel Important lautet.

Microsoft · Windows

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed