CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

97behobene Lücken (CVE)

7davon kritisch

3ausgenutzt (Zero-Day)

3öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday November 2024

97 Schwachstellen

CVE-2024-49035KritischCVSS 8.7Ausgenutzt (Zero-Day)Rechteausweitung

Partner.Microsoft.Com: Rechteausweitung

Azure · MSRC

CVE-2024-49039HochCVSS 8.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Task Scheduler: Rechteausweitung

Windows · KB5046617 KB5046696 KB5046615 KB5046616 · MSRC

CVE-2024-43451HochCVSS 6.5Ausgenutzt (Zero-Day)Öffentlich bekanntSpoofing

NTLM Hash Disclosure: Spoofing

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046617 KB5046696 KB5046615 KB5046616 · MSRC

CVE-2024-43498KritischCVSS 9.8Remotecodeausführung

.NET and Visual Studio: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2024-43639KritischCVSS 9.8Remotecodeausführung

Windows KDC Proxy: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046617 KB5046696 KB5046615 KB5046616 · MSRC

CVE-2024-49038KritischCVSS 9.3Rechteausweitung

Microsoft Copilot Studio: Rechteausweitung

Microsoft Office · MSRC

CVE-2024-49052KritischCVSS 8.2Rechteausweitung

Microsoft Azure PolicyWatch: Rechteausweitung

Azure · MSRC

CVE-2024-43625KritischCVSS 8.1Rechteausweitung

Microsoft Windows VMSwitch: Rechteausweitung

Windows · KB5046616 KB5046698 KB5046633 KB5046618 · MSRC

CVE-2024-49056KritischCVSS 7.3Rechteausweitung

Airlift.microsoft.com: Rechteausweitung

Azure · MSRC

CVE-2024-43602HochCVSS 9.9Remotecodeausführung

Azure CycleCloud: Remotecodeausführung

Azure · MSRC

CVE-2024-38255HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-43459HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-43462HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046860 KB5046857 KB5046859 KB5046855 · MSRC

CVE-2024-43620HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046615 KB5046616 KB5046698 KB5046613 · MSRC

CVE-2024-43621HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046617 KB5046696 KB5046615 KB5046616 · MSRC

CVE-2024-43622HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046615 KB5046616 KB5046698 KB5046613 · MSRC

CVE-2024-43624HochCVSS 8.8Rechteausweitung

Windows Hyper-V Shared Virtual Disk: Rechteausweitung

Windows · KB5046615 KB5046616 KB5046698 KB5046613 · MSRC

CVE-2024-43627HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046615 KB5046616 KB5046698 KB5046613 · MSRC

CVE-2024-43628HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046615 KB5046616 KB5046698 KB5046613 · MSRC

CVE-2024-43635HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5046615 KB5046616 KB5046698 KB5046613 · MSRC

CVE-2024-48993HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-48994HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-48995HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-48996HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-48997HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-48998HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-48999HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49000HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5058718 KB5046062 · MSRC

CVE-2024-49001HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046860 KB5046857 KB5046859 KB5046855 · MSRC

CVE-2024-49002HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49003HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046860 KB5046857 KB5046859 KB5046855 · MSRC

CVE-2024-49004HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49005HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49006HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49007HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49008HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49009HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49010HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49011HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49012HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49013HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49014HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49015HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046860 KB5046857 KB5046859 KB5046855 · MSRC

CVE-2024-49016HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49017HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49018HochCVSS 8.8Remotecodeausführung

SQL Server Native Client: Remotecodeausführung

SQL Server · KB5046857 KB5046859 KB5046855 KB5046856 · MSRC

CVE-2024-49050HochCVSS 8.8Remotecodeausführung

Visual Studio Code Python Extension: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2024-49060HochCVSS 8.8Rechteausweitung

Azure Stack HCI: Rechteausweitung

Azure · MSRC

CVE-2024-43447HochCVSS 8.1Remotecodeausführung

Windows SMBv3 Server: Remotecodeausführung

Windows · KB5046616 KB5046698 · MSRC

CVE-2024-43598HochCVSS 8.1Remotecodeausführung

LightGBM: Remotecodeausführung

Open-Source-Software · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed