CVE-Statistik: September 2026

🌐 Entdecken Sie die wichtigsten Zahlen zu den im September 2026 veröffentlichten Schwachstellen auf CVE Find.

🔎 Überblick

• Gesamtzahl der veröffentlichten CVEs : 15,075 (+18.5% gegenüber dem Vormonat)
• Neue Einträge im CISA-KEV-Katalog : 43

📂 Verteilung nach Hauptkategorien

• Authorization problems : 2160
• Cross-site Scripting : 1114
• Overflow : 938
• Memory Corruption : 575
• SQL Injection : 493
• Directory Traversal : 431

📈 Verteilung nach CVSS-Score

• Low : 485
• Medium : 4965
• High : 5749
• Critical : 1447

🏢 Am stärksten betroffene Hersteller

1. microsoft : 1142
2. google : 646
3. apple : 347
4. oracle : 309
5. ibm : 221

📦 Am stärksten betroffene Produkte

1. microsoft windows_server_2025 : 679
2. microsoft windows_server_2022 : 641
3. microsoft windows_11_24h2 : 631
4. microsoft windows_11_26h1 : 631
5. microsoft windows_11_25h2 : 630

⚠️ Bemerkenswerte CVEs des Monats

• CVE-2026-55107 (10 CRITICAL) : Kobako is a Ruby gem that embeds a Wasm-isolated mruby interpreter inside applications, allowing execution of untrusted Ruby scripts (LLM-generated code, user formulas, student ...
• CVE-2026-102427 (10 CRITICAL) : Joomla Extension - ordasoft.com - Unauthenticated Remote Code Execution in OrdaSoft Joomla CCK < 8.3.16 - site/uploader.php is reached through the component’s normal frontend ro...
• CVE-2026-96349 (10 CRITICAL) : Unauthenticated Remote Code Execution (RCE) in SiteSkite <= 2.1.8 versions.
• CVE-2026-71379 (10 CRITICAL) : The file export endpoint allows any unauthenticated attacker to export arbitrary database tables by sending a crafted POST request.
• CVE-2026-96587 (10 CRITICAL) : The Viidure Android application embeds permanent, plaintext cloud storage credentials within its compiled code. These credentials provide full access to critical platform storag...

Alle Daten im Detail finden Sie auf CVE Find.