IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

79heute veröffentlicht
3'089in den letzten 7 Tagen
16'780in den letzten 30 Tagen
248kritisch (7 Tage)
7neu aktiv ausgenutzt (7 Tage)
299mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)05.10.Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)10.10.So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)15.10.Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 814, Mittel 812, Niedrig 127, Nicht bewertet 1)20.10.Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 161, Mittel 208, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)25.10.Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 159, Mittel 266, Niedrig 57, Nicht bewertet 235)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 223, Mittel 214, Niedrig 31, Nicht bewertet 123)Do, 29.10.2026: 537 CVE (Kritisch 71, Hoch 200, Mittel 222, Niedrig 22, Nicht bewertet 22)Fr, 30.10.2026: 668 CVE (Kritisch 44, Hoch 218, Mittel 261, Niedrig 30, Nicht bewertet 115)30.10.Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 477 CVE (Kritisch 27, Hoch 151, Mittel 141, Niedrig 19, Nicht bewertet 139)Di, 03.11.2026: 79 CVE (Kritisch 6, Hoch 25, Mittel 34, Nicht bewertet 14)03.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Di, 03.11.20266253401479
Mo, 02.11.20262715114119139477
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264421826130115668
Do, 29.10.2026712002222222537
Mi, 28.10.20263522321431123626
Di, 27.10.20266918817733181648
Mo, 26.10.20262115926657235738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669161208540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981481212711'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405

3'089 Schwachstellen

CVE-2026-103485Mittel 5.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-85498Niedrig 3.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-7190Mittel 5.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-115303Niedrig 3.7

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-114358Kritisch 9.3

Radius Xenia M2M Platform: SQL-Injection in der Passwort-Wiederherstellung

Die Web-Verwaltungsoberfläche der Radius Xenia M2M Platform validiert Benutzereingaben in der Passwort-Wiederherstellung nicht ausreichend. Ein nicht authentifizierter Angreifer kann über Eingabefelder manipulierte SQL-Abfragen senden. Eine erfolgreiche Ausnutzung könnte den Zugriff auf sensible Informationen, die Aufzählung der Datenbankstruktur oder die Änderung von Datenbankeinträgen ermöglichen.

Radius Synergies · Radius Xenia M2M Platform

CVE-2025-62841Hoch 8.7

QNAP Hybrid Backup Sync: Verwendung eines fest codierten kryptografischen Schlüssels

QNAP HBS 3 Hybrid Backup Sync und Hybrid Backup Sync 26.4.x vor den korrigierten Versionen enthalten einen fest codierten kryptografischen Schlüssel. Ein entfernter Angreifer kann unter Umständen die Sicherheit des Systems gefährden, wobei der CVSS-Vektor auf einen Angriff aus dem benachbarten Netzwerk hinweist. Der CVE-Eintrag beschreibt keine weiteren Voraussetzungen, und die Analyse durch die NVD steht noch aus.

QNAP · Hybrid Backup Sync

CVE-2025-62839Hoch 8.7

HBS 3 Hybrid Backup Sync: Fest codierter kryptografischer Schlüssel

QNAP HBS 3 Hybrid Backup Sync und Hybrid Backup Sync, eine Backup-Anwendung für QNAP-NAS-Geräte, enthalten einen fest codierten kryptografischen Schlüssel (CWE-321). Laut CNA könnte ein Angreifer bei Ausnutzung der Schwachstelle die Sicherheit des Systems kompromittieren. Das CVSS-Vektor stuft den Angriff als netzwerkbasiert ohne Berechtigungen und ohne Benutzerinteraktion ein, die Angriffsvektor-Angabe ist jedoch quellenübergreifend uneinheitlich, weshalb bis zur Bestätigung durch die QNAP-Sicherheitsmitteilung von einer breiten Angriffsfläche ausgegangen werden sollte.

QNAP Systems · HBS 3 Hybrid Backup Sync

CVE-2026-118030Mittel 4.2

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-117859Mittel 5.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-117688Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-117627Mittel 5.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-117548Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-93293Mittel 6.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-89216Hoch 8.6

vTables WordPress-Plugin: Unauthentifizierte SQL-Injection über den orderby-Parameter

Das WordPress-Plugin vTables vor Version 0.3 bereinigt und escaped einen Parameter nicht korrekt, bevor er in einer SQL-Anweisung verwendet wird. Ein nicht authentifizierter Angreifer kann über manipulierte Anfragen SQL-Befehle einschleusen und Daten aus der WordPress-Datenbank auslesen, potenziell inklusive Benutzerkonten und Passwort-Hashes. Weitere Bedingungen als ein erreichbarer, verwundbarer WordPress-Standort werden in den Quellen nicht beschrieben.

CVE-2026-88928Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-86794Hoch 8.8

Community Events: Unauthentifiziertes Stored Cross-Site Scripting über Eventformular

Das WordPress-Plugin Community Events prüft bei öffentlichen Eventeinreichungen weder Berechtigungen noch Nonces und maskiert mehrere übermittelte Werte nicht. Ein nicht authentifizierter Angreifer kann ein Event mit schädlichem Skript einreichen, das gespeichert wird und im Browser eines Administrators ausgeführt wird, der die Einreichung prüft. Die Quellen widersprechen sich bezüglich der unteren Grenze des betroffenen Bereichs.

CVE-2026-85007Niedrig 3.8

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-78396Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-78395Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-19610Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-15564Hoch 7.4

Red Hat JBoss EAP: Deserialisierung vor Authentifizierung im IIOP-Listener

Der IIOP-Listener von Red Hat JBoss Enterprise Application Platform (EAP), basierend auf WildFly, kann Eingabestreams vor der Authentifizierung deserialisieren. Ein Angreifer, der den IIOP-Port erreichen kann, kann manipulierte serialisierte Objekte senden und Code ausführen, wenn eine exponierte EJB untypisierte Methodenparameter akzeptiert und passende Gadget-Ketten im Classpath vorhanden sind. Red Hat stuft die Schwachstelle als Moderate ein, da Standardinstallationen den IIOP-Dienst standardmässig nur an localhost binden.

Red Hat · JBoss Enterprise Application Platform

CVE-2026-118905Hoch 7.1

nvm: Command Injection über manipulierte Versionsangabe oder .nvmrc in sed

Node Version Manager (nvm) in den Versionen 0.31.2 bis 0.40.5 erlaubt es einem Angreifer, über die Funktion nvm_ls sed-Befehle einzuschleusen, weil ein '#'-Zeichen die sed-Adresse vorzeitig schliesst. Mit GNU sed werden dadurch beliebige Shell-Befehle mit den Rechten des angemeldeten Benutzers ausgeführt. Der Angriff wird ausgelöst, wenn eine manipulierte .nvmrc-Datei durch die Auto-Switch-Hooks cdnvm oder load-nvmrc gelesen wird oder Skripte nvm use "$(cat .nvmrc)" ausführen, sobald das Verzeichnis betreten wird.

nvm-sh · nvm

CVE-2026-115302Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-115301Hoch 7.2

Contact Form by Supsystic: Server-seitige Template-Injection über Formular-Textblock

Das WordPress-Plugin Contact Form by Supsystic vor Version 1.11.1 sandboxt seine Template-Engine nicht, daher werden im Formular-Editor gespeicherte Inhalte als Template-Code kompiliert und ausgeführt. Ein Administrator kann so serverseitigen Template-Code einschleusen und beliebigen Code auf dem Server ausführen. Die gespeicherte Nutzlast wird bei jedem Seitenaufruf mit dem Formular ausgeführt, wodurch auch nicht angemeldete Besucher serverseitige Geheimnisse wie Authentifizierungs-Salts und Datenbank-Zugangsdaten auslesen können.

Supsystic · Contact Form by Supsystic

CVE-2026-115300Mittel 4.3

Recherche und Übersetzung laufen – in Kürze hier.

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed