CVE-Statistik: Oktober 2026

🌐 Entdecken Sie die wichtigsten Zahlen zu den im Oktober 2026 veröffentlichten Schwachstellen auf CVE Find.

🔎 Überblick

• Gesamtzahl der veröffentlichten CVEs : 17,480 (+16% gegenüber dem Vormonat)
• Neue Einträge im CISA-KEV-Katalog : 35

📂 Verteilung nach Hauptkategorien

• Authorization problems : 2787
• Cross-site Scripting : 1405
• Overflow : 1253
• Memory Corruption : 826
• SQL Injection : 558
• Directory Traversal : 476

📈 Verteilung nach CVSS-Score

• Low : 632
• Medium : 6326
• High : 5914
• Critical : 1372

🏢 Am stärksten betroffene Hersteller

1. microsoft : 652
2. google : 331
3. ibm : 108
4. adobe : 95
5. broadcom : 55

📦 Am stärksten betroffene Produkte

1. microsoft windows_server_2025 : 376
2. microsoft windows_server_2022 : 360
3. microsoft windows_11_26h2 : 357
4. microsoft windows_11_25h2 : 356
5. microsoft windows_11_24h2 : 356

⚠️ Bemerkenswerte CVEs des Monats

• CVE-2026-61826 (10 CRITICAL) : Bazarr is a companion application to Sonarr and Radarr. Prior to 1.5.7-beta.14, the `api_ns_plex` namespace in `bazarr/api/plex/oauth.py` omits `@authenticate` on its Resource h...
• CVE-2026-61738 (10 CRITICAL) : SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.77, `POST /api/scoutsuite/generate-gcp-report` in `backend/a...
• CVE-2026-84295 (10 CRITICAL) : Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive ...
• CVE-2026-61991 (10 CRITICAL) : Unauthenticated Remote Code Execution (RCE) in AjaxLoadMore Cache <= 3.1.1 versions.
• CVE-2026-61567 (10 CRITICAL) : AVideo is a video-sharing Platform. Prior to 8.1.0, the live-streaming endpoint `view/videosListToLive.php` accepts an attacker-named streamer in `webSiteRootURL`, calls `Login:...

Alle Daten im Detail finden Sie auf CVE Find.