IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

61heute veröffentlicht
3'409in den letzten 7 Tagen
16'439in den letzten 30 Tagen
252kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
307mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Sa, 03.10.2026: 115 CVE (Kritisch 5, Hoch 45, Mittel 57, Niedrig 8)03.10.So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)08.10.Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)13.10.Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)18.10.Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 813, Mittel 812, Niedrig 127, Nicht bewertet 2)Mi, 21.10.2026: 542 CVE (Kritisch 50, Hoch 218, Mittel 225, Niedrig 47, Nicht bewertet 2)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 160, Mittel 206, Niedrig 55, Nicht bewertet 2)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 169, Mittel 90, Niedrig 27, Nicht bewertet 166)23.10.Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 19, Mittel 35, Niedrig 6, Nicht bewertet 1)So, 25.10.2026: 131 CVE (Kritisch 3, Hoch 31, Mittel 66, Niedrig 26, Nicht bewertet 5)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 130, Mittel 245, Niedrig 55, Nicht bewertet 287)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 215, Mittel 209, Niedrig 31, Nicht bewertet 136)28.10.Do, 29.10.2026: 537 CVE (Kritisch 66, Hoch 191, Mittel 218, Niedrig 22, Nicht bewertet 40)Fr, 30.10.2026: 669 CVE (Kritisch 44, Hoch 216, Mittel 259, Niedrig 30, Nicht bewertet 120)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 41, Mittel 44, Nicht bewertet 16)So, 01.11.2026: 61 CVE (Kritisch 6, Hoch 10, Mittel 12, Niedrig 6, Nicht bewertet 27)01.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
So, 01.11.20266101262761
Sa, 31.10.2026114144016112
Fr, 30.10.20264421625930120669
Do, 29.10.2026661912182240537
Mi, 28.10.20263521520931136626
Di, 27.10.20266918817733181648
Mo, 26.10.20262113024555287738
So, 25.10.202633166265131
Sa, 24.10.20261219356173
Fr, 23.10.2026401699027166492
Do, 22.10.202669160206552492
Mi, 21.10.202650218225472542
Di, 20.10.202616981381212721'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068
Sa, 03.10.20265455780115

3'409 Schwachstellen

CVE-2026-61989Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-61988Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-54866Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-54865Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-54864Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-54860Kritisch 9.8

Ozisti WordPress-Theme: Unauthentifizierte PHP Object Injection

Das WordPress-Theme Ozisti bis und mit Version 1.1.10 enthält eine unauthentifizierte PHP Object Injection Schwachstelle (CWE-502). Ein Angreifer kann präparierte serialisierte Daten an die Website senden, wodurch er die Verarbeitung von Daten manipulieren und potenziell schädliche Aktionen auf dem Server ausführen kann. Es ist kein Login erforderlich; die NVD stuft die Schwachstelle als kritisch ein (CVSS 3.1 9.8), andere Bewertungsquellen weichen jedoch ab.

ThemeREX · Ozisti

CVE-2026-54859Kritisch 9.8

Preservation WordPress-Theme: Unauthentifizierte PHP Object Injection

Das WordPress-Theme Preservation bis einschliesslich Version 1.15 enthält eine unauthentifizierte PHP Object Injection (CWE-502). Ein nicht angemeldeter Angreifer kann manipulierte serialisierte Daten übermitteln, die das Theme verarbeitet, wodurch die Anwendungslogik beeinflusst werden und weitere Aktionen auf dem Server möglich werden können. Ob Codeausführung möglich ist, hängt von Gadget-Ketten in anderen installierten Plugins oder Themes ab, was für dieses Theme nicht bestätigt ist. Der NVD-Score beträgt 9.8 (Critical), der NVD-Eintrag befindet sich jedoch noch im Status Deferred.

ThemeREX · Preservation

CVE-2026-54858Kritisch 9.8

Printy WordPress-Theme: Unauthentifizierte PHP Object Injection

Das WordPress-Theme Printy bis und mit Version 1.13.0 enthält eine PHP Object Injection-Schwachstelle (CWE-502), die ohne Authentifizierung über das Netzwerk ausgelöst werden kann. Ein Angreifer kann serialisierte Daten manipulieren, die von der Website verarbeitet werden, was je nach installierten Plugins und verfügbarem Code zu schädlichen Aktionen auf dem Server führen kann. Die Schwachstelle ist mit CVSS 9.8 als kritisch eingestuft, und Patchstack erwartet Ausnutzung in Massenkampagnen, eine Ausnutzung wurde bisher jedoch nicht bestätigt.

ThemeREX · Printy

CVE-2026-54857Kritisch 9.8

Quirky WordPress Theme: PHP Object Injection in Versionen bis 1.23

Das WordPress-Theme Quirky in den Versionen bis und mit 1.23 enthält eine PHP Object Injection Schwachstelle (CWE-502). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann über eine öffentliche Website manipulierte serialisierte Daten senden, was die serverseitige Verarbeitung beeinflussen und je nach verfügbaren PHP-Klassen zu Codeausführung oder anderen schwerwiegenden Auswirkungen führen kann. Der CVSS-Basiswert beträgt 9.8 (kritisch); die tatsächlichen Auswirkungen pro Website konnten nicht verifiziert werden.

ThemeREX · Quirky WordPress theme

CVE-2026-54856Kritisch 9.8

RexCoin WordPress theme: Unauthentifizierte PHP Object Injection

Das WordPress-Theme RexCoin bis einschliesslich Version 1.2.6 enthält eine unauthentifizierte PHP Object Injection Schwachstelle (CWE-502). Ein entfernter Angreifer kann ohne Anmeldung manipulierte Daten an eine öffentliche Website senden, wodurch er die serverseitige Verarbeitung beeinflussen und möglicherweise schädlichen Code ausführen kann. Patchstack stuft die Lücke als hohe Priorität mit einem CVSS-Wert von 9.8 ein und erwartet eine Ausnutzung, während der NVD-Status derzeit Deferred ist.

ThemeREX · RexCoin WordPress theme

CVE-2026-48200Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-42701Hoch 7.2

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-42694Mittel 4.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-42692Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-42690Mittel 5.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-27394Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-20942Mittel 4.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-18894Kritisch 9.8

Langflow OSS: Codeausführung über gespeicherte Python-Komponenten in öffentlichen Workflows

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine Code-Injection-Schwachstelle (CWE-94). Ein entfernter Angreifer kann Python-Komponentencode auslösen, der bereits in einem öffentlichen Workflow gespeichert ist. Der Code läuft danach im Laufzeitkontext des Flow-Besitzers innerhalb des Langflow-Serverprozesses und umgeht die Regel, dass öffentliche Ausführungspfade nur serverseitig vertrauenswürdige Komponenten ausführen dürfen. Die bereitgestellten CVE-Daten nennen einen CVSS-Wert von 9.8, während IBM den Fehler mit 6.5 und einem anderen Vektor bewertet; zudem ist die Authentifizierungsanforderung nicht bestätigt, daher ist der endgültige Wert in der NVD zu prüfen.

IBM · Langflow OSS

CVE-2026-119145Kritisch 9.4

Frappe Framework: Path Traversal bei Datei-Upload führt zu Remote Code Execution

Frappe Framework in Versionen vor 15.121.0 und 16.x vor 16.34.0 prüft bei bestimmten Datei-Uploads den Zielpfad nicht. Ein authentifizierter Benutzer kann dadurch Dateien ausserhalb des vorgesehenen Speicherverzeichnisses schreiben, was zu Remote Code Execution auf dem Server führen kann. Der CVSS-4.0-Wert beträgt 9.4 (Critical). Hersteller und CNA stufen die Schwachstelle als kritisch ein, während VulDB einen deutlich tieferen Basiswert von 6.3 angibt. Öffentlich erreichbare Instanzen oder Instanzen mit vielen Benutzerkonten, einschliesslich Selbstregistrierung, sind am stärksten gefährdet.

Frappe · Frappe Framework

CVE-2026-119144Hoch 8.7

Frappe Framework: Server-side Template Injection über Nachrichtenfelder

Frappe Framework in Versionen vor 15.111.0 und 16.x vor 16.21.0 rendert benutzergesteuerte Nachrichtenfelder ohne Neutralisierung als Templates. Ein authentifizierter Benutzer mit einer üblichen Betriebsrolle kann Template-Ausdrücke einschleusen, die der Server in einem uneingeschränkten Kontext auswertet. Eine erfolgreiche Ausnutzung kann zur Codeausführung auf dem Server führen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit, wobei das genaue Ausmass vom Hersteller nicht bestätigt ist.

Frappe · Frappe Framework

CVE-2026-119143Mittel 5.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119142Mittel 5.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119141Mittel 6.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119140Mittel 5.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119139Mittel 5.9

Recherche und Übersetzung laufen – in Kürze hier.

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed