IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

6heute veröffentlicht
3'121in den letzten 7 Tagen
16'731in den letzten 30 Tagen
265kritisch (7 Tage)
7neu aktiv ausgenutzt (7 Tage)
303mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Mo, 05.10.2026: 405 CVE (Kritisch 31, Hoch 119, Mittel 210, Niedrig 45)05.10.Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)10.10.So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)15.10.Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 29, Hoch 128, Mittel 204, Niedrig 66, Nicht bewertet 10)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 814, Mittel 812, Niedrig 127, Nicht bewertet 1)20.10.Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 161, Mittel 208, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)25.10.Mo, 26.10.2026: 738 CVE (Kritisch 21, Hoch 159, Mittel 266, Niedrig 57, Nicht bewertet 235)Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 223, Mittel 214, Niedrig 31, Nicht bewertet 123)Do, 29.10.2026: 537 CVE (Kritisch 71, Hoch 200, Mittel 222, Niedrig 22, Nicht bewertet 22)Fr, 30.10.2026: 668 CVE (Kritisch 44, Hoch 218, Mittel 261, Niedrig 30, Nicht bewertet 115)30.10.Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 477 CVE (Kritisch 27, Hoch 151, Mittel 141, Niedrig 19, Nicht bewertet 139)Di, 03.11.2026: 6 CVE (Hoch 4, Mittel 2)03.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Di, 03.11.2026042006
Mo, 02.11.20262715114119139477
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264421826130115668
Do, 29.10.2026712002222222537
Mi, 28.10.20263522321431123626
Di, 27.10.20266918817733181648
Mo, 26.10.20262115926657235738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669161208540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981481212711'923
Mo, 19.10.2026291282046610437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014
Mo, 05.10.202631119210450405

3'121 Schwachstellen

CVE-2026-116387Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-115713Hoch 7.5

Elastic Cloud Enterprise: Unsachgemässe Linkauflösung ermöglicht Dateizugriff über Deployments

Elastic Cloud Enterprise (ECE) 4.1.0 bis einschliesslich 4.2.0 enthält einen Link-Following-Fehler (CWE-59), durch den ein Angreifer über einen Symlink-Angriff Daten anderer Deployments auf demselben Host lesen und verändern kann. Die Ausnutzung erfordert lokalen Zugriff mit hohen Privilegien und laut Herstellerhinweis die Ausführung von Code im Container einer Enterprise-Search-Instanz. Deployments ohne Enterprise Search sind nicht exponiert.

Elastic · Elastic Cloud Enterprise

CVE-2026-115709Hoch 8.2

Elastic Cloud Enterprise: Link Following führt zu Informationsabfluss und Datenverlust

Elastic Cloud Enterprise (ECE) enthält eine Schwachstelle durch Link Following (CWE-59), mit der ein lokaler Angreifer über einen Symlink-Angriff auf Daten anderer Deployments auf demselben Host zugreifen oder diese verlieren kann. Für die Ausnutzung sind hohe Privilegien nötig, etwa die Möglichkeit, Code in einem Elasticsearch-Deployment-Container auszuführen, oder vorgängiger Zugriff auf den Host. Eine Exposition gegenüber dem Internet ist nicht erforderlich, das Risiko ist jedoch auf gemeinsam genutzten Multi-Tenant-ECE-Hosts am höchsten.

Elastic · Elastic Cloud Enterprise

CVE-2026-115708Hoch 7.2

Elastic Cloud Enterprise: Link Following führt zu Authentifizierungsumgehung

Elastic Cloud Enterprise (ECE) in den Versionen 1.0.0 bis 3.8.5 und 4.0.0 bis 4.2.0 enthält einen Link-Following-Fehler (CWE-59), der einen Symlink-Angriff auf gemeinsam genutzte Allocator-Hosts ermöglicht. Ein Angreifer, der Code in einem Elasticsearch-Deployment-Container ausführen kann, zum Beispiel über eigene Bundles oder Plugins, kann die Authentifizierung umgehen und die Konfiguration anderer Deployments auf demselben Host verändern. Die Ausnutzung setzt lokalen Zugriff und hohe Berechtigungen voraus, und es wurde keine Ausnutzung gemeldet; Elastic stuft die Schwachstelle als High (CVSS 7.2) ein.

Elastic · Elastic Cloud Enterprise

CVE-2026-115610Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-115605Mittel 4.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-115601Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-114706Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-114181Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-110881Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107024Hoch 7.5

Share 2 Archive Today: Unsichere Komponentenfreigabe erlaubt Überschreiben der Zwischenablage

Share 2 Archive Today für Android, versionCode 61, stellt eine Activity ohne Berechtigungsschutz und ohne Prüfung des Aufrufers bereit. Jede auf demselben Gerät installierte App kann diese mit einer manipulierten URL starten und den Inhalt der Zwischenablage stillschweigend ersetzen. Der Angreifer kann die Zwischenablage weder lesen noch Code ausführen, und das Opfer muss nur die App installiert haben, doch der nächste Einfügevorgang kann dann vom Angreifer kontrollierten Inhalt enthalten.

Gnosco · Share 2 Archive Today

CVE-2026-107023Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107021Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107020Hoch 7.5

Handy News Reader: Exportierte Activity erlaubt Apps, beliebige URLs abrufen zu lassen

Die Android-App Handy News Reader (Paket ru.yanus171.feedexfork, versionCode 116) exportiert die Activity activity.LoadLinkLaterActivity ohne Berechtigungsprüfung. Jede auf demselben Gerät installierte App kann dieser Activity eine URL übergeben, die der Reader ohne Benutzerinteraktion abruft. Laut Advisory handelt es sich um einen unbeaufsichtigten Abruf auf Seiten des Opfers mit Einfügen in die Warteschlange, ohne Codeausführung und ohne Rückmeldung an den Angreifer. Der in der Eingabe genannte CVSS-Wert 7.5 konnte nicht verifiziert werden; VulDB nennt 4.3.

yanus171 · Handy News Reader (FeedEx)

CVE-2026-107019Hoch 8.8

Working Time Account: Exportierte Komponente erlaubt gefälschte Feiertagseinträge

Die Feiertags-Importkomponente (feiertage.ImportActivity) der Android-App Working Time Account (Arbeitszeiterfassung2) ist exportiert und erfordert keine Berechtigungen. Eine App ohne Berechtigungen, die auf demselben Gerät installiert ist, kann präparierte ICS-Daten an diese Komponente senden und dadurch ohne Benutzerinteraktion gefälschte Feiertagseinträge in die Arbeitszeitdatenbank der App schreiben. Die CVE-Daten nennen CVSS 8.8, die Recherche fand jedoch widersprüchliche Bewertungen (VulDB 3.5), weshalb der Schweregrad noch nicht verifiziert ist; die Auswirkung beschränkt sich auf die Integrität der Zeiterfassung.

Askanimus · Working Time Account

CVE-2026-107018Hoch 8.1

Ghost Commander: Unsichere Komponenten-Freigabe erlaubt Dateizugriff

Der Ghost Commander File Manager für Android, versionCode 479, stellt einen exportierten Content Provider (StreamProvider) ohne Berechtigungsprüfung bereit. Eine lokal installierte App ohne Laufzeitberechtigungen kann durch Angabe einer Datei-URI Dateien im privaten Speicher der App lesen und schreiben. Der CVE-Eintrag stuft dies mit CVSS 8.1 als hoch ein, während das Herstellerdokument einen Lese- und Schreibzugriff ohne Codeausführung oder Rechteausweitung beschreibt.

Ghost Squared · Ghost Commander

CVE-2026-107017Kritisch 9.1

Voki Bot: Unsichere Exportierung von ShortcutDispatchActivity erlaubt unbefugtes Wiederholen von Automationen

Voki Bot für Android (net.canvoki.vokibot) exportiert die Komponente ShortcutDispatchActivity ohne Berechtigungsprüfung. Eine schädliche App auf demselben Gerät kann sie mit einer bekannten Trigger-ID starten und so die konfigurierten Automationen des Benutzers ausführen lassen, beispielsweise das Öffnen der Systemeinstellungen. Der Angreifer benötigt weder Berechtigungen noch Benutzerinteraktion, doch Trigger und Automation müssen bereits in den Anwendungsdaten des Opfers vorhanden sein.

canvoki · Voki Bot

CVE-2026-107016Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107015Kritisch 9.1

Simple Contacts Pro: Unsachgemässe Freigabe eines Content Providers legt private Kontakte offen

Simple Contacts Pro mit versionCode 107 (laut Advisory auch 108) deklariert einen exportierten Content Provider ohne jegliche Berechtigungsanforderung. Jede auf demselben Android-Gerät installierte App kann diesen abfragen und private lokale Kontakte auslesen, darunter Namen, Telefonnummern, Geburtstage und Jahrestage, sofern die Einstellung für ausgeblendete Kontakte aktiviert ist, was standardmässig der Fall ist. Der Provider ist nur lesend, und es wird weder Codeausführung noch Rechteerweiterung beansprucht. Der NVD-Eintrag führt CVSS 9.1 mit Netzwerk als Angriffsvektor, was nicht zur lokalen Natur dieser im Advisory beschriebenen Schwachstelle passt.

Simple Mobile Tools · Simple Contacts Pro

CVE-2026-107014Kritisch 9.1

Bander Notepad: Exportierter Content Provider legt Notizen offen

Bander Notepad (bander.notepad) in der Version Code 12 exportiert seinen Notizen-Content-Provider ohne Berechtigungsanforderung. Jede andere App auf demselben Android-Gerät kann ohne jegliche Berechtigungen bestehende Notizen lesen und neue Notizen in die Notiz-Datenbank des Opfers einfügen. Die betroffene App muss mindestens einmal gestartet worden sein, damit ihre Datenbank existiert. Der CVE-Eintrag ist auf Deferred gesetzt und das Upstream-Projekt scheint aufgegeben worden zu sein, daher ist keine Korrektur bekannt.

Bander · Bander Notepad

CVE-2026-93010Mittel 4.3

Recherche und Übersetzung laufen – in Kürze hier.

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed