IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

85heute veröffentlicht
3'087in den letzten 7 Tagen
17'441in den letzten 30 Tagen
278kritisch (7 Tage)
6neu aktiv ausgenutzt (7 Tage)
298mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)07.10.Do, 08.10.2026: 496 CVE (Kritisch 62, Hoch 194, Mittel 219, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)12.10.Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 373, Mittel 286, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)17.10.So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 32, Hoch 133, Mittel 206, Niedrig 66)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 815, Mittel 811, Niedrig 128)Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 162, Mittel 207, Niedrig 54)22.10.Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)Mo, 26.10.2026: 738 CVE (Kritisch 32, Hoch 250, Mittel 368, Niedrig 71, Nicht bewertet 17)Di, 27.10.2026: 648 CVE (Kritisch 78, Hoch 232, Mittel 215, Niedrig 33, Nicht bewertet 90)27.10.Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 224, Mittel 215, Niedrig 31, Nicht bewertet 121)Do, 29.10.2026: 537 CVE (Kritisch 82, Hoch 204, Mittel 227, Niedrig 19, Nicht bewertet 5)Fr, 30.10.2026: 668 CVE (Kritisch 45, Hoch 220, Mittel 262, Niedrig 32, Nicht bewertet 109)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)01.11.Mo, 02.11.2026: 476 CVE (Kritisch 29, Hoch 193, Mittel 173, Niedrig 20, Nicht bewertet 61)Di, 03.11.2026: 723 CVE (Kritisch 60, Hoch 256, Mittel 290, Niedrig 38, Nicht bewertet 79)Mi, 04.11.2026: 415 CVE (Kritisch 38, Hoch 169, Mittel 141, Niedrig 34, Nicht bewertet 33)Do, 05.11.2026: 85 CVE (Kritisch 8, Hoch 21, Mittel 8, Niedrig 13, Nicht bewertet 35)05.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Do, 05.11.20268218133585
Mi, 04.11.2026381691413433415
Di, 03.11.2026602562903879723
Mo, 02.11.2026291931732061476
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264522026232109668
Do, 29.10.202682204227195537
Mi, 28.10.20263522421531121626
Di, 27.10.2026782322153390648
Mo, 26.10.2026322503687117738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669162207540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981581112801'923
Mo, 19.10.202632133206660437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923732863043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194219210496
Mi, 07.10.20265313114592340

2 Schwachstellen · Hersteller: Nuxt

CVE-2026-119200Mittel 6.5

Nuxt: Dot-Segmente umgehen Server-Middleware und Route Rules auf Seiten-Routen

Nuxt rendert Seiten, nachdem literale oder prozentkodierte Dot-Segmente aufgelöst wurden, während Server-Middleware, Nitro-Routing und Route Rules den unaufgelösten Pfad auswerten. Eine präparierte Anfrage wie /%2e/admin kann dadurch eine geschützte Seite rendern, während pfadbasierte Prüfungen, Weiterleitungen und seitenspezifische Sicherheits-Header umgangen werden. Betroffen sind Nuxt 4.6.0 bis 4.6.2; ausgenutzt werden kann dies über einen Client, der Dot-Segmente ohne Browser-Normalisierung sendet.

Nuxt · Nuxt

CVE-2026-114131Mittel 6.5

Nuxt: Autorisierungsumgehung über prozentkodierte Routenpfade

Nuxt vergleicht routeRules-Schlüssel mit dem unveränderten Anfragepfad, während die Routenauflösung dynamische und Catch-all-Parameter dekodiert. Ein prozentkodiertes Pfadsegment kann dadurch eine geschützte Seite erreichen, ohne den für diesen Pfad vorgesehenen routeRules-Eintrag zu treffen, sodass appMiddleware beim serverseitigen Rendering übersprungen wird. Ein nicht authentifizierter Angreifer aus dem Netz kann so die geschützte Seite und deren SSR-Daten erhalten. Dieselbe Abweichung betrifft weitere Manifest-Regeln wie redirect, appLayout, ssr, prerender und Payload-Flags.

Nuxt · Nuxt

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed