IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

301heute veröffentlicht
3'400in den letzten 7 Tagen
16'560in den letzten 30 Tagen
262kritisch (7 Tage)
9neu aktiv ausgenutzt (7 Tage)
299mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000So, 04.10.2026: 68 CVE (Kritisch 13, Hoch 16, Mittel 28, Niedrig 11)04.10.Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)09.10.Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)14.10.Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)19.10.Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 814, Mittel 812, Niedrig 127, Nicht bewertet 1)Mi, 21.10.2026: 542 CVE (Kritisch 50, Hoch 218, Mittel 225, Niedrig 47, Nicht bewertet 2)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 161, Mittel 208, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)24.10.So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 147, Mittel 257, Niedrig 57, Nicht bewertet 256)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 223, Mittel 214, Niedrig 31, Nicht bewertet 123)Do, 29.10.2026: 537 CVE (Kritisch 69, Hoch 198, Mittel 221, Niedrig 22, Nicht bewertet 27)29.10.Fr, 30.10.2026: 669 CVE (Kritisch 45, Hoch 218, Mittel 261, Niedrig 30, Nicht bewertet 115)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 301 CVE (Kritisch 23, Hoch 97, Mittel 131, Niedrig 14, Nicht bewertet 36)02.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mo, 02.11.202623971311436301
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264521826130115669
Do, 29.10.2026691982212227537
Mi, 28.10.20263522321431123626
Di, 27.10.20266918817733181648
Mo, 26.10.20262114725757256738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669161208540492
Mi, 21.10.202650218225472542
Di, 20.10.202616981481212711'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405
So, 04.10.202613162811068

3'400 Schwachstellen

CVE-2026-39782Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-39736Hoch 8.5

Crocoblock JetEngine: SQL-Injection im WordPress-Plugin

Das WordPress-Plugin JetEngine von Crocoblock enthält bis und mit Version 3.9.0.1 eine SQL-Injection-Schwachstelle (CWE-89, CVE-2026-39736). Ein Angreifer mit einem Konto mit niedrigen Berechtigungen, laut Patchstack die Rolle Contributor, kann präparierte Eingaben senden, um Datenbankinhalte zu lesen, zu ändern oder zu löschen, inklusive Benutzerdaten. Der CVSS-Wert beträgt laut CNA 8.5, die NVD-Analyse ist jedoch noch ausstehend und die Quellen weichen beim Wert voneinander ab.

Crocoblock · JetEngine

CVE-2026-25467Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119054Mittel 5.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119053Mittel 6.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119052Hoch 8.7

llama.cpp ggml-rpc-Server: Denial of Service durch übergrosse Nachrichtenlänge

llama.cpp-Versionen ab b2877 bis vor b11935 enthalten eine nicht abgefangene Ausnahme im ggml-rpc-Server (rpc-server), der für verteilte Inferenz über mehrere Rechner genutzt wird. Nach dem HELLO-Handshake kann ein nicht authentifizierter Angreifer aus dem Netz einen Befehl wie SET_TENSOR mit einer Länge oberhalb der maximalen Vektorgrösse senden. Dadurch bricht der Prozess ab und der Dienst steht allen Clients nicht mehr zur Verfügung. Die Auswirkung betrifft nur die Verfügbarkeit; Vertraulichkeit und Integrität sind nicht betroffen. Die Erreichbarkeit des RPC-Ports ist der wichtigste Risikofaktor.

ggml-org · llama.cpp

CVE-2026-119051Hoch 8.2

flat: Denial of Service über unflatten() mit numerischen Array-Index-Schlüsseln

Die npm-Bibliothek flat für JavaScript bis einschliesslich Version 6.0.1 erlaubt es Angreifern, über unbegrenzte numerische Schlüssel in unflatten() riesige, spärlich belegte Arrays zu erzeugen. Angreifer können flachgeklopfte Schlüssel wie a.4294967294 übergeben, wodurch die Iteration mit forEach, Spread oder JSON.stringify die Event-Loop von Node.js blockiert. Relevant ist dies nur, wenn eine Anwendung vom Angreifer kontrollierte Schlüssel an unflatten() übergibt, und die Auswirkung beschränkt sich auf die Verfügbarkeit.

hughsk · flat

CVE-2026-119050Kritisch 9.2

Agno PandasTools: Codeausführung über unsichere Reflection

Agno bis einschliesslich 3.1.11 enthält eine unsichere Reflection-Schwachstelle im Toolkit PandasTools. Das Tool übergibt vom Modell gelieferte Funktionsnamen an getattr() auf pandas. Ein Angreifer, der die Eingabe des Agenten beeinflussen kann (zum Beispiel per Prompt Injection über Dokumente oder Nachrichten), kann so pandas.read_pickle mit angreiferkontrollierten Pfaden aufrufen und Code ausführen oder mit anderen Readern lokale Dateien lesen. Der CVSS-4.0-Wert beträgt 9.2 (kritisch), und laut Melder ist die Standardkonfiguration betroffen.

agno-agi · Agno

CVE-2026-119049Hoch 7.2

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119048Niedrig 2.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118425Mittel 6.8

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-116857Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-116402Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-116399Hoch 8.8

InstaWP Connect-Plugin: Cross-Site Request Forgery

Das WordPress-Plugin InstaWP Connect (instawp-connect) bis einschliesslich Version 0.1.4.2 ist anfällig für Cross-Site Request Forgery (CSRF). Ein Angreifer kann einen angemeldeten, privilegierten Benutzer dazu bringen, ungewollte Aktionen auszuführen, wenn dieser eine manipulierte Seite oder einen bösartigen Link aufruft. Der Angreifer benötigt kein Konto auf der Website, jedoch ist eine Interaktion des Benutzers erforderlich. Die Beschreibung nennt nicht, welche Aktion gefälscht werden kann, daher ist die tatsächliche Auswirkung unbekannt.

InstaWP · InstaWP Connect

CVE-2026-113697Mittel 4.8

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-113696Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-113695Mittel 4.8

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-113694Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-113693Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-113692Mittel 6.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-113691Mittel 5.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2019-25781Hoch 8.7

Python-Markdown: Denial of Service durch unpaarige Klammern beim Link-Parsing

Python-Markdown in den Versionen 3.0 bis 3.11.2 enthält eine Schwachstelle mit algorithmischer Komplexität beim Parsen von Inline-Links. Ein entfernter Angreifer kann kurzes Markdown mit vielen nicht geschlossenen [- oder ![-Zeichen senden, wodurch quadratische Durchsuchungen ausgelöst werden und Server-Worker über Minuten ausgelastet sein können. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig, das Risiko besteht jedoch nur, wenn eine Anwendung Markdown aus nicht vertrauenswürdigen Quellen rendert.

Python-Markdown · Python-Markdown

CVE-2026-93011Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-93008Mittel 6.8

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-93007Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed