CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

130behobene Lücken (CVE)

6davon kritisch

2ausgenutzt (Zero-Day)

4öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 8 Tagen und 15 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Oktober 2024

130 Schwachstellen

CVE-2024-43572HochCVSS 7.8Ausgenutzt (Zero-Day)Öffentlich bekanntRemotecodeausführung

Microsoft Management Console: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43573MittelCVSS 6.5Ausgenutzt (Zero-Day)Öffentlich bekanntSpoofing

Windows MSHTML Platform: Spoofing

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044273 KB5044280 KB5044285 KB5044281 · MSRC

CVE-2024-43468KritischCVSS 9.8Remotecodeausführung

Microsoft Configuration Manager: Remotecodeausführung

System Center und Defender · MSRC

CVE-2024-43488KritischCVSS 8.8Remotecodeausführung

Visual Studio Code extension for Arduino: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2024-38139KritischCVSS 8.7Rechteausweitung

Microsoft Dataverse: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2024-43582KritischCVSS 8.1Remotecodeausführung

Remote Desktop Protocol Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-38204KritischCVSS 7.5Offenlegung von Informationen

Imagine Cup site: Offenlegung von Informationen

Azure · MSRC

CVE-2024-38190KritischOffenlegung von Informationen

Power Platform: Offenlegung von Informationen

Microsoft Dynamics · MSRC

CVE-2024-38124HochCVSS 9.0Rechteausweitung

Windows Netlogon: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-38179HochCVSS 8.8Rechteausweitung

Azure Stack Hyperconverged Infrastructure (HCI): Rechteausweitung

Azure · MSRC

CVE-2024-38212HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-38265HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43453HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43517HochCVSS 8.8Remotecodeausführung

Microsoft ActiveX Data Objects: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43518HochCVSS 8.8Remotecodeausführung

Windows Telephony Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43519HochCVSS 8.8Remotecodeausführung

Microsoft WDAC OLE DB provider for SQL Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43532HochCVSS 8.8Rechteausweitung

Remote Registry Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43533HochCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044281 KB5044280 KB5044285 KB5044288 · MSRC

CVE-2024-43549HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43564HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43589HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43592HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43593HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43599HochCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43607HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43608HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43611HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43591HochCVSS 8.7Rechteausweitung

Azure Command Line Integration (CLI): Rechteausweitung

Azure · MSRC

CVE-2024-43497HochCVSS 8.4Remotecodeausführung

DeepSpeed: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2024-43574HochCVSS 8.3Remotecodeausführung

Microsoft Speech Application Programming Interface (SAPI): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044281 KB5044280 KB5044273 KB5044285 · MSRC

CVE-2024-38229HochCVSS 8.1Remotecodeausführung

.NET and Visual Studio: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5045993 · MSRC

CVE-2024-30092HochCVSS 8.0Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-38261HochCVSS 7.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044288 KB5044293 · MSRC

CVE-2024-43501HochCVSS 7.8Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43503HochCVSS 7.8Rechteausweitung

Microsoft SharePoint: Rechteausweitung

Microsoft Office · KB5002645 KB5002647 KB5002649 · MSRC

CVE-2024-43504HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002643 · MSRC

CVE-2024-43505HochCVSS 7.8Remotecodeausführung

Microsoft Office Visio: Remotecodeausführung

Microsoft Office · MSRC

CVE-2024-43509HochCVSS 7.8Rechteausweitung

Windows Graphics Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43514HochCVSS 7.8Rechteausweitung

Windows Resilient File System (ReFS): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044284 KB5044277 KB5044281 KB5044280 · MSRC

CVE-2024-43516HochCVSS 7.8Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046615 KB5046616 KB5046698 KB5044280 · MSRC

CVE-2024-43527HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows · KB5044284 · MSRC

CVE-2024-43528HochCVSS 7.8Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046615 KB5046616 KB5046698 KB5044280 · MSRC

CVE-2024-43551HochCVSS 7.8Rechteausweitung

Windows Storage: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43556HochCVSS 7.8Rechteausweitung

Windows Graphics Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43560HochCVSS 7.8Rechteausweitung

Microsoft Windows Storage Port Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43563HochCVSS 7.8Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5044277 KB5044281 KB5044280 KB5044273 · MSRC

CVE-2024-43576HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · MSRC

CVE-2024-43583HochCVSS 7.8Öffentlich bekanntRechteausweitung

Winlogon: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5044280 · MSRC

CVE-2024-43590HochCVSS 7.8Rechteausweitung

Visual C++ Redistributable Installer: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2024-43601HochCVSS 7.8Remotecodeausführung

Visual Studio Code for Linux: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed