IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

0heute veröffentlicht
2'944in den letzten 7 Tagen
16'832in den letzten 30 Tagen
234kritisch (7 Tage)
4neu aktiv ausgenutzt (7 Tage)
294mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Do, 08.10.2026: 495 CVE (Kritisch 62, Hoch 193, Mittel 219, Niedrig 21)08.10.Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)13.10.Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 373, Mittel 286, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)18.10.Mo, 19.10.2026: 437 CVE (Kritisch 32, Hoch 133, Mittel 206, Niedrig 66)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 815, Mittel 811, Niedrig 128)Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 162, Mittel 207, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)23.10.Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)Mo, 26.10.2026: 738 CVE (Kritisch 32, Hoch 252, Mittel 369, Niedrig 71, Nicht bewertet 14)Di, 27.10.2026: 648 CVE (Kritisch 89, Hoch 303, Mittel 223, Niedrig 33)Mi, 28.10.2026: 626 CVE (Kritisch 41, Hoch 238, Mittel 228, Niedrig 31, Nicht bewertet 88)28.10.Do, 29.10.2026: 537 CVE (Kritisch 86, Hoch 205, Mittel 227, Niedrig 19)Fr, 30.10.2026: 669 CVE (Kritisch 48, Hoch 224, Mittel 264, Niedrig 32, Nicht bewertet 101)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 476 CVE (Kritisch 30, Hoch 197, Mittel 178, Niedrig 20, Nicht bewertet 51)02.11.Di, 03.11.2026: 723 CVE (Kritisch 60, Hoch 256, Mittel 290, Niedrig 38, Nicht bewertet 79)Mi, 04.11.2026: 415 CVE (Kritisch 38, Hoch 169, Mittel 141, Niedrig 34, Nicht bewertet 33)Do, 05.11.2026: 451 CVE (Kritisch 39, Hoch 173, Mittel 106, Niedrig 31, Nicht bewertet 102)Fr, 06.11.2026: 0 CVE06.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Fr, 06.11.2026000000
Do, 05.11.20263917310631102451
Mi, 04.11.2026381691413433415
Di, 03.11.2026602562903879723
Mo, 02.11.2026301971782051476
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264822426432101669
Do, 29.10.202686205227190537
Mi, 28.10.2026412382283188626
Di, 27.10.202689303223330648
Mo, 26.10.2026322523697114738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669162207540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981581112801'923
Mo, 19.10.202632133206660437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923732863043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662193219210495

1 Schwachstelle · Hersteller: Drupal Security Team

CVE-2026-107257Mittel 6.5

Drupal Actstream: Fehlerhafte Autorisierung in der Konfigurationsroute für Konten

Drupal Actstream, ein Zusatzmodul, das externe Aktivitäten wie RSS-Feeds aggregiert, enthält eine fehlerhafte Autorisierung in einer Konfigurationsroute. Die Route prüft nicht ausreichend, ob der bearbeitende Benutzer der Kontoinhaber oder ein Benutzeradministrator ist. Ein Angreifer mit einem Konto auf der Website könnte Konten bearbeiten, die ihm nicht zustehen, was eine Kontoübernahme oder Rechteänderungen ermöglichen könnte. Nur Websites mit installiertem Actstream sind betroffen. Der CVE-Text beschreibt das Problem als Forceful Browsing, das Drupal-Advisory beschreibt jedoch eine fehlende Besitzprüfung; dieser Eintrag folgt dem Advisory.

Drupal Security Team · Actstream

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed