IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

78heute veröffentlicht
3'411in den letzten 7 Tagen
16'369in den letzten 30 Tagen
254kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
301mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Sa, 03.10.2026: 115 CVE (Kritisch 5, Hoch 45, Mittel 57, Niedrig 8)03.10.So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)08.10.Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)13.10.Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)18.10.Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 813, Mittel 812, Niedrig 127, Nicht bewertet 2)Mi, 21.10.2026: 542 CVE (Kritisch 50, Hoch 218, Mittel 225, Niedrig 47, Nicht bewertet 2)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 160, Mittel 206, Niedrig 55, Nicht bewertet 2)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 169, Mittel 90, Niedrig 27, Nicht bewertet 166)23.10.Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 19, Mittel 35, Niedrig 6, Nicht bewertet 1)So, 25.10.2026: 131 CVE (Kritisch 3, Hoch 31, Mittel 66, Niedrig 26, Nicht bewertet 5)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 130, Mittel 245, Niedrig 55, Nicht bewertet 287)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 215, Mittel 209, Niedrig 31, Nicht bewertet 136)28.10.Do, 29.10.2026: 537 CVE (Kritisch 66, Hoch 191, Mittel 218, Niedrig 22, Nicht bewertet 40)Fr, 30.10.2026: 669 CVE (Kritisch 44, Hoch 216, Mittel 259, Niedrig 30, Nicht bewertet 120)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 78 CVE (Kritisch 8, Hoch 15, Mittel 20, Niedrig 11, Nicht bewertet 24)01.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
So, 01.11.202681520112478
Sa, 31.10.202611445115112
Fr, 30.10.20264421625930120669
Do, 29.10.2026661912182240537
Mi, 28.10.20263521520931136626
Di, 27.10.20266918817733181648
Mo, 26.10.20262113024555287738
So, 25.10.202633166265131
Sa, 24.10.20261219356173
Fr, 23.10.2026401699027166492
Do, 22.10.202669160206552492
Mi, 21.10.202650218225472542
Di, 20.10.202616981381212721'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068
Sa, 03.10.20265455780115

3'411 Schwachstellen

CVE-2026-110196Hoch 8.8

Langflow OSS: Fehlende Autorisierung ermöglicht Codeausführung über Code-Komponente

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine fehlende Autorisierung (CWE-862). Ein authentifizierter Benutzer mit einem Konto mit niedrigen Berechtigungen kann die nur für Administratoren geltende Einschränkung bei eingebauten Komponenten zur Codeausführung umgehen. Durch die Konfiguration einer solchen Komponente mit manipulierten Eingaben kann der Angreifer beliebigen Code auf dem Server ausführen. Der CVSS-Basiswert beträgt 8.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Das Risiko ist dort am grössten, wo Langflow aus dem Internet erreichbar ist oder Konten geteilt oder selbst registriert werden.

IBM · Langflow OSS

CVE-2026-110193Hoch 8.8

IBM Langflow OSS: Code-Injection im Agentic Assistant ermoeglicht OS-Befehlsausfuehrung

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.8 enthaelt eine Code-Injection-Schwachstelle im Agentic Assistant, der Komponentencode fuer Flows generiert und validiert. Ein entfernter Angreifer mit einem beliebigen Konto mit niedrigen Berechtigungen kann den Assistenten dazu bringen, Komponentencode mit nicht blockierten Mustern zu generieren oder einzureichen. Eine erfolgreiche Ausnutzung fuehrt zur beliebigen Ausfuehrung von Betriebssystembefehlen auf dem Server und gefaehrdet gespeicherte API-Schluessel, Daten und angebundene Systeme. Bisher wurden weder ein oeffentlicher Proof of Concept noch eine Ausnutzung in freier Wildbahn gefunden.

IBM · Langflow OSS

CVE-2026-110186Kritisch 9.8

IBM Langflow OSS: Code-Injection durch Codegenerierung ermöglicht Remote Code Execution

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.8 enthält eine Code-Injection-Schwachstelle (CWE-94) bei der Codegenerierung. Ein entfernter Angreifer kann dadurch beliebigen Code auf dem Server ausführen; IBM vergibt einen CVSS-3.1-Basiswert von 9.8. Der offizielle Eintrag nennt keine Authentifizierung als Voraussetzung, eine Sekundärquelle beschreibt den Zugriff jedoch ohne Anmeldung, weshalb alle Instanzen bis zur Prüfung als gefährdet gelten. VulDB stuft die Schwachstelle niedriger ein (7.3), und der CVE-Eintrag wurde erst kürzlich veröffentlicht.

IBM · Langflow OSS

CVE-2026-109891Mittel 6.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-108494Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107329Hoch 8.8Exploit öffentlich

Langflow OSS: Code-Injection ermöglicht Remote Code Execution

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine Code-Injection-Schwachstelle (CWE-94), mit der ein entfernter Angreifer mit einem gültigen Konto mit niedrigen Berechtigungen beliebigen Code auf dem Server ausführen kann. Es ist keine Benutzerinteraktion nötig. Der Code läuft im Langflow-Prozess, wodurch Workflow-Daten, Zugangsdaten und angebundene Model-, Datenbank- oder Tool-Dienste offengelegt werden können. Die Quellen nennen je nach Bewertung des Scope einen CVSS-Wert von 8.8 oder 9.9.

IBM · Langflow OSS

CVE-2026-107328Hoch 8.8Exploit öffentlich

IBM Langflow OSS: Code-Injection über eval/exec ermöglicht Remote Code Execution

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine Code-Injection-Schwachstelle (CWE-94) im Code-Pfad von eval/exec. Ein authentifizierter Angreifer mit niedrigen Berechtigungen kann Code einschleusen, der auf dem Server ausgeführt wird, was gemäss Bewertung hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat. Es ist keine Benutzerinteraktion nötig, der Angreifer benötigt jedoch ein gültiges Konto auf der Langflow-Instanz.

IBM · Langflow OSS

CVE-2026-107327Hoch 8.8Exploit öffentlich

IBM Langflow OSS: Fehlende Autorisierung erlaubt Remote Code Execution

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine fehlende Autorisierung (CWE-862). Ein Angreifer mit einem gültigen Konto mit niedrigen Rechten kann aus der Ferne beliebigen Code auf dem Server ausführen. Der IBM-Eintrag nennt die betroffene Funktion nicht. Die Codeausführung würde mit den Rechten des Langflow-Prozesses erfolgen, der typischerweise LLM-API-Schlüssel und Flow-Daten enthält.

IBM · Langflow OSS

CVE-2026-107326Hoch 8.8Exploit öffentlich

Langflow OSS: OS-Command-Injection ermöglicht Remote Code Execution

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine OS-Command-Injection-Schwachstelle (CWE-78). Ein authentifizierter Angreifer aus dem Netzwerk kann Betriebssystembefehle einschleusen und beliebigen Code auf dem Server ausführen, mit vollen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung ist ein gültiges Benutzerkonto auf der Langflow-Instanz erforderlich.

IBM · Langflow OSS

CVE-2026-107042Hoch 7.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107041Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107040Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107039Hoch 7.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107038Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107037Hoch 7.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107036Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107035Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107034Kritisch 9.1

Leafpad: Exportierte Android-Komponente erlaubt Schreiben von Notizen ohne Berechtigung

Leafpad für Android in Version 1.21 exportiert eine Activity, die keine Berechtigung erfordert. Jede auf demselben Gerät installierte App kann Text an diese Activity senden, und dieser Text wird ohne Benutzerinteraktion als neue Notiz in der Datenbank der App gespeichert. Der Melder hat dies mit einer Test-App demonstriert, und die eingeschleusten Notizen blieben nach einem Neustart erhalten. Der NVD-Wert von 9.1 setzt einen Netzwerkangriff voraus, während eine andere Quelle den Angriff als lokal einstuft; das tatsächliche Risiko ist daher umstritten.

Marcus Radisch · Leafpad

CVE-2026-107033Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107032Kritisch 9.1

BulkShare Android-App: Unsachgemässer Export einer Activity erlaubt Injektion in Link-Warteschlange

BulkShare 2.1.0 für Android exportiert die Komponente ShareActivity ohne Berechtigungsschutz, sodass jede auf demselben Gerät installierte App sie ohne Benutzerinteraktion aufrufen und beliebigen Text in die Link-Warteschlange der App einfügen kann. Die eingefügten Links können später vom Benutzer über die App weitergegeben werden, was einen manipulierten Datenfluss ermöglicht. Der NVD-Status ist Deferred und der CVSS-Wert ist nicht bestätigt; Produktname und Versionszuordnung im CVE widersprechen den Angaben des Herstellers und sind nicht verifiziert.

Alex Gherghisan · BulkShare

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed