🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

398k+ 🇪🇺 EUVD-Datenbank
1 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-11: 253 Nov 25 2025-12: 426 2026-01: 433 Jan 26 2026-02: 419 2026-03: 652 Mär 26 2026-04: 578 2026-05: 683 Mai 26 2026-06: 944 2026-07: 1329 Jul 26 2026-08: 1829 2026-09: 1552 Sep 26 2026-10: 1293 10.391 Criticals gesamt
🏢 Top-Vendor-Veröffentlichungen (6 M) Apache Software Foundation Google IBM Linux Microsoft Oracle Corporation
● Apache ● Google ● IBM ● Linux ● Microsoft ● Oracle
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7610,2 %
≥50 %3.3930,9 %
≥10 %22.5525,7 %
<10 %365.98793,2 %
392.693 CVEs mit EPSS-Score (FIRST.org) · Stand 03.11.2026
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 106.807 Einträge):
Zeitfenster:
Quelle:
🔍
● 3 Filter aktiv Alles zurücksetzen ✕
6.5 MEDIUM
EPSS 1.1%
CVE-2026-108129 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-108129 | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.1%
CVE-2026-108128 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-108128 | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.1%
CVE-2026-108127 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-108127 | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.1%
CVE-2026-97819 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-97819 | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
9.8 CRITICAL
EPSS 1.1%
CVE-2026-97805 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-97805 | Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.

Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.

CWE-20 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.1%
CVE-2026-103569 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-103569 | Out-of-bounds read in Windows IKE Extension allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in Windows IKE Extension allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.1%
CVE-2026-70281 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-70281 | Out-of-bounds read in Microsoft Office Outlook allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in Microsoft Office Outlook allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.2%
CVE-2026-88130 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-88130 | Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.2%
CVE-2026-88129 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-88129 | Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.2%
CVE-2026-88125 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-88125 | Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.2%
CVE-2026-88123 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-88123 | Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1%
CVE-2026-88122 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-88122 | Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.3%
CVE-2026-83795 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-83795 | Heap-based buffer overflow in Windows IKE Extension allows an unauthorized attacker to deny service over a network.

Heap-based buffer overflow in Windows IKE Extension allows an unauthorized attacker to deny service over a network.

CWE-122 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.1%
CVE-2026-83670 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-83670 | Out-of-bounds read in Function Discovery Service (fdwsd.dll) allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in Function Discovery Service (fdwsd.dll) allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.1%
CVE-2026-83651 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-83651 | Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.3%
CVE-2026-83647 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-83647 | Out-of-bounds read in Active Directory Domain Services allows an unauthorized attacker to deny service over a network.

Out-of-bounds read in Active Directory Domain Services allows an unauthorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.1%
CVE-2026-69577 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-69577 | Out-of-bounds read in Microsoft Azure Attestation service and Device Health Attestation Service allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in Microsoft Azure Attestation service and Device Health Attestation Service allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.1%
CVE-2026-69454 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-69454 | Out-of-bounds read in Microsoft Azure Attestation service and Device Health Attestation Service allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in Microsoft Azure Attestation service and Device Health Attestation Service allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.2%
CVE-2026-96861 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-96861 | Out-of-bounds read in Network Device Enrollment Service (NDES) allows an unauthorized attacker to deny service over a network.

Out-of-bounds read in Network Device Enrollment Service (NDES) allows an unauthorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.2%
CVE-2026-96866 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-96866 | Out-of-bounds read in Network Device Enrollment Service (NDES) allows an unauthorized attacker to deny service over a network.

Out-of-bounds read in Network Device Enrollment Service (NDES) allows an unauthorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1%
CVE-2026-70263 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-70263 | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1%
CVE-2026-69940 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-69940 | Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1%
CVE-2026-70244 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-70244 | Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
8.8 HIGH
EPSS 1.4%
CVE-2026-88159 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-88159 | Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network.

Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.1%
CVE-2026-85808 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-85808 | Out-of-bounds read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to deny service over a network.

Out-of-bounds read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1%
CVE-2026-85353 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-85353 | Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network.

Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1%
CVE-2026-84007 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-84007 | Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network.

Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.3%
CVE-2026-83843 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-83843 | Out-of-bounds read in Windows Internet Key Exchange (IKE) Protocol allows an unauthorized attacker to deny service over a network.

Out-of-bounds read in Windows Internet Key Exchange (IKE) Protocol allows an unauthorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.2%
CVE-2026-83667 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-83667 | Out-of-bounds read in Active Directory Domain Services allows an authorized attacker to deny service over a network.

Out-of-bounds read in Active Directory Domain Services allows an authorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.4%
CVE-2026-83655 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-83655 | Out-of-bounds read in Network Policy Server (NPS) allows an unauthorized attacker to deny service over a network.

Out-of-bounds read in Network Policy Server (NPS) allows an unauthorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.2%
CVE-2026-83649 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-83649 | Out-of-bounds read in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to deny service over a network.

Out-of-bounds read in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.3%
CVE-2026-83635 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-83635 | Out-of-bounds read in DNS Server allows an unauthorized attacker to deny service over a network.

Out-of-bounds read in DNS Server allows an unauthorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.1%
CVE-2026-83521 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-83521 | Out-of-bounds read in Windows IKE Extension allows an authorized attacker to disclose information over a network.

Out-of-bounds read in Windows IKE Extension allows an authorized attacker to disclose information over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5 HIGH
EPSS 1.4%
CVE-2026-83516 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

CVE-2026-83516 | Out-of-bounds read in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.

Out-of-bounds read in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.3%
CVE-2026-70166 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-70166 | Out-of-bounds read in Windows DNS allows an authorized attacker to deny service over a network.

Out-of-bounds read in Windows DNS allows an authorized attacker to deny service over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5 MEDIUM
EPSS 1.3%
CVE-2026-70119 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-70119 | Out-of-bounds read in Windows DNS allows an authorized attacker to execute code over a network.

Out-of-bounds read in Windows DNS allows an authorized attacker to execute code over a network.

CWE-125 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
36 von ~36 Einträgen geladen Ende der Trefferliste — 36 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.