IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

55heute veröffentlicht
3'299in den letzten 7 Tagen
17'440in den letzten 30 Tagen
265kritisch (7 Tage)
6neu aktiv ausgenutzt (7 Tage)
300mit öffentlichem Exploit (30 Tage)

Neue CVE der letzten 30 Tage nach Schweregrad

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • Nicht bewertet
01'0002'0003'000Di, 06.10.2026: 1'014 CVE (Kritisch 105, Hoch 371, Mittel 345, Niedrig 38, Nicht bewertet 155)06.10.Mi, 07.10.2026: 340 CVE (Kritisch 53, Hoch 131, Mittel 145, Niedrig 9, Nicht bewertet 2)Do, 08.10.2026: 497 CVE (Kritisch 62, Hoch 194, Mittel 220, Niedrig 21)Fr, 09.10.2026: 315 CVE (Kritisch 42, Hoch 152, Mittel 105, Niedrig 11, Nicht bewertet 5)Sa, 10.10.2026: 412 CVE (Kritisch 78, Hoch 143, Mittel 178, Niedrig 13)So, 11.10.2026: 229 CVE (Kritisch 16, Hoch 73, Mittel 101, Niedrig 39)11.10.Mo, 12.10.2026: 674 CVE (Kritisch 48, Hoch 264, Mittel 282, Niedrig 80)Di, 13.10.2026: 2'303 CVE (Kritisch 170, Hoch 1'361, Mittel 729, Niedrig 43)Mi, 14.10.2026: 824 CVE (Kritisch 92, Hoch 374, Mittel 285, Niedrig 30, Nicht bewertet 43)Do, 15.10.2026: 546 CVE (Kritisch 51, Hoch 232, Mittel 244, Niedrig 19)Fr, 16.10.2026: 465 CVE (Kritisch 53, Hoch 179, Mittel 219, Niedrig 14)16.10.Sa, 17.10.2026: 100 CVE (Kritisch 4, Hoch 42, Mittel 50, Niedrig 4)So, 18.10.2026: 549 CVE (Kritisch 10, Hoch 55, Mittel 65, Niedrig 19, Nicht bewertet 400)Mo, 19.10.2026: 437 CVE (Kritisch 32, Hoch 133, Mittel 206, Niedrig 66)Di, 20.10.2026: 1'923 CVE (Kritisch 169, Hoch 815, Mittel 812, Niedrig 127)Mi, 21.10.2026: 542 CVE (Kritisch 52, Hoch 218, Mittel 225, Niedrig 47)21.10.Do, 22.10.2026: 492 CVE (Kritisch 69, Hoch 161, Mittel 208, Niedrig 54)Fr, 23.10.2026: 492 CVE (Kritisch 40, Hoch 170, Mittel 91, Niedrig 27, Nicht bewertet 164)Sa, 24.10.2026: 73 CVE (Kritisch 12, Hoch 20, Mittel 35, Niedrig 6)So, 25.10.2026: 131 CVE (Kritisch 4, Hoch 35, Mittel 66, Niedrig 26)Mo, 26.10.2026: 738 CVE (Kritisch 29, Hoch 216, Mittel 335, Niedrig 65, Nicht bewertet 93)26.10.Di, 27.10.2026: 648 CVE (Kritisch 69, Hoch 188, Mittel 177, Niedrig 33, Nicht bewertet 181)Mi, 28.10.2026: 626 CVE (Kritisch 35, Hoch 224, Mittel 214, Niedrig 31, Nicht bewertet 122)Do, 29.10.2026: 537 CVE (Kritisch 82, Hoch 204, Mittel 223, Niedrig 22, Nicht bewertet 6)Fr, 30.10.2026: 668 CVE (Kritisch 44, Hoch 219, Mittel 262, Niedrig 30, Nicht bewertet 113)Sa, 31.10.2026: 112 CVE (Kritisch 11, Hoch 44, Mittel 51, Niedrig 1, Nicht bewertet 5)31.10.So, 01.11.2026: 98 CVE (Kritisch 8, Hoch 24, Mittel 27, Niedrig 15, Nicht bewertet 24)Mo, 02.11.2026: 476 CVE (Kritisch 26, Hoch 188, Mittel 169, Niedrig 20, Nicht bewertet 73)Di, 03.11.2026: 732 CVE (Kritisch 55, Hoch 227, Mittel 235, Niedrig 36, Nicht bewertet 179)Mi, 04.11.2026: 55 CVE (Kritisch 5, Hoch 21, Mittel 7, Niedrig 2, Nicht bewertet 20)04.11.

Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.

Als Tabelle anzeigen
TagKritischHochMittelNiedrigNicht bewertetTotal
Mi, 04.11.2026521722055
Di, 03.11.20265522723536179732
Mo, 02.11.2026261881692073476
So, 01.11.202682427152498
Sa, 31.10.202611445115112
Fr, 30.10.20264421926230113668
Do, 29.10.202682204223226537
Mi, 28.10.20263522421431122626
Di, 27.10.20266918817733181648
Mo, 26.10.2026292163356593738
So, 25.10.202643566260131
Sa, 24.10.20261220356073
Fr, 23.10.2026401709127164492
Do, 22.10.202669161208540492
Mi, 21.10.202652218225470542
Di, 20.10.202616981581212701'923
Mo, 19.10.202632133206660437
So, 18.10.202610556519400549
Sa, 17.10.20264425040100
Fr, 16.10.202653179219140465
Do, 15.10.202651232244190546
Mi, 14.10.2026923742853043824
Di, 13.10.20261701'3617294302'303
Mo, 12.10.202648264282800674
So, 11.10.20261673101390229
Sa, 10.10.202678143178130412
Fr, 09.10.202642152105115315
Do, 08.10.202662194220210497
Mi, 07.10.20265313114592340
Di, 06.10.2026105371345381551'014

3'299 Schwachstellen

CVE-2026-107252Mittel 5.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107251Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107250Mittel 5.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-107249Kritisch 9.8

Drupal Block AJAX: PHP-Objekt-Injection durch ungeprüfte Blockdaten

Das Drupal-Contrib-Modul Block AJAX (block_ajax) validiert vom Benutzer gelieferte Daten, die es zum Aufbau eines Blocks verwendet, nicht ausreichend. Im schlimmsten Fall kann dies zu PHP-Objekt-Injection und Remote Code Execution führen. Laut Drupal betrifft das Problem nur Websites mit aktiviertem Layout Builder oder einem anderen Block-Plugin, das die Daten unsicher verarbeitet; die Authentifizierungsanforderungen sind noch nicht bestätigt.

Drupal · Block AJAX

CVE-2026-91920Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-74915Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-74912Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-65587Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-65586Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-65584Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-19199Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-18629Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-15466Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118475Niedrig 3.6

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-112922Niedrig 3.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-76031Hoch 8.8

Google Chrome: Fehlerhafte Autorisierung in Input umgeht Web-Origin-Richtlinie

Google Chrome für Desktop vor Version 156.0.8078.79 enthält eine fehlerhafte Autorisierung in der Komponente Input. Ein entfernter Angreifer kann die Web-Origin-Richtlinie umgehen, indem er einen Benutzer zu einer präparierten HTML-Seite lockt, wofür Social Engineering nötig ist. Der offizielle CVE-Eintrag stuft die Auswirkung als hoch ein (CVSS 8.8), die Chrome-Versionshinweise beschreiben die Schwachstelle jedoch als Use-after-free, weshalb die Beschreibung gegen NVD und die Herstellermeldung geprüft werden sollte.

Google · Chrome

CVE-2026-76030Hoch 8.8

Google Chrome: Fehlerhafte Autorisierung in FileSystem

Eine Schwachstelle in der Komponente FileSystem von Google Chrome vor 156.0.8078.79 kann einem entfernten Angreifer ermöglichen, potenziell beliebigen Code auszuführen. Die CVE-Daten beschreiben eine fehlerhafte Autorisierung (CWE-863), die eine Codeausführung ausserhalb der Sandbox ermöglichen könnte, und setzen voraus, dass ein Benutzer nach Social Engineering eine präparierte HTML-Seite öffnet. Die Quellen widersprechen sich bei Beschreibung, CWE und CVSS-Wert (einige Tracker nennen Speicherbeschädigung, CWE-119, Codeausführung innerhalb der Sandbox und CVSS 6.3), weshalb die genaue Auswirkung im NVD-Eintrag überprüft werden muss.

Google · Chrome

CVE-2026-76029Hoch 8.8

Google Chrome: Unzureichende Eingabevalidierung in Network

Google Chrome vor 156.0.8078.79 enthält eine unzureichende Eingabevalidierung in der Netzwerkkomponente Network (CVE-2026-76029, von Chromium als High eingestuft). Gemäss CVE-Text kann ein entfernter Angreifer durch präparierten Netzwerkverkehr beliebigen Code innerhalb der Browser-Sandbox ausführen. Andere Quellen beschreiben einen Speicherfehler, der durch eine präparierte HTML-Seite ausgelöst wird; die genauen Voraussetzungen und der CVSS-Wert von 8.8 müssen daher im NVD-Eintrag überprüft werden.

Google · Chrome

CVE-2026-76028Hoch 8.8

Google Chrome: Fehlerhafte Berechtigungsprüfung im FileSystem erlaubt Codeausführung

Google Chrome vor 156.0.8078.79 enthält im Component FileSystem eine fehlerhafte Berechtigungsprüfung (CWE-863 laut CVE-Eintrag). Ein entfernter Angreifer kann einen Benutzer mit Social Engineering dazu bringen, eine präparierte HTML-Seite zu öffnen, und so beliebigen Code ausserhalb der Sandbox ausführen. Der CVE-Eintrag stuft die Schwachstelle als hoch ein (CVSS 8.8), andere Quellen weichen jedoch bei Fehlerklasse und Bewertung ab; das Update des Herstellers sollte unabhängig davon eingespielt werden.

Google · Chrome

CVE-2026-76026Hoch 8.8

Google Chrome: Fehlerhafte Origin-Validierung in Autofill

Google Chrome vor 156.0.8078.79 enthält in der Funktion Autofill eine fehlerhafte Origin-Validierung (CWE-346, CVSS 8.8 gemäss den gelieferten Daten). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite die Web-Origin-Richtlinie umgehen, wobei das Opfer diese Seite öffnen muss. Sekundärquellen beschreiben die Schwachstelle als Speicherkorruption (CWE-119, VulDB CVSS 6.3), und der NVD-Eintrag war noch ausstehend, weshalb die Angaben überprüft werden sollten.

Google · Chrome

CVE-2026-119271Hoch 8.8

Google Chrome: Nicht initialisierte Ressource in Skia ermöglicht Speicherauslesen

Google-Chrome-Versionen vor 156.0.8078.79 enthalten in der Grafikbibliothek Skia eine Schwachstelle durch eine nicht initialisierte Ressource. Ein Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann mit einer manipulierten HTML-Seite Speicher ausserhalb der Sandbox auslesen. Der Angriff erfordert, dass ein Benutzer die Seite besucht; der Hersteller stuft den Chromium-Sicherheitsschweregrad als hoch ein. Der CVE-Eintrag und die Recherchenotizen widersprechen sich bezüglich des Schwachstellentyps (CWE-908 versus Use-after-free), weshalb der NVD-Eintrag geprüft werden sollte.

Google · Chrome

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed