CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

75behobene Lücken (CVE)

19davon kritisch

1ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Dezember 2024

75 Schwachstellen

CVE-2024-49138HochCVSS 7.8Ausgenutzt (Zero-Day)Öffentlich bekanntRechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49112KritischCVSS 9.8Remotecodeausführung

Windows Lightweight Directory Access Protocol (LDAP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49147KritischCVSS 9.3Rechteausweitung

Microsoft Update Catalog: Rechteausweitung

Apps · MSRC

CVE-2024-49117KritischCVSS 8.8Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048654 KB5048800 KB5048685 KB5048667 · MSRC

CVE-2024-49105KritischCVSS 8.4Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49106KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows · KB5048661 KB5048654 KB5048800 KB5048667 · MSRC

CVE-2024-49108KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows · KB5048661 KB5048654 KB5048800 KB5048667 · MSRC

CVE-2024-49115KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows · KB5048661 KB5048654 KB5048800 KB5048667 · MSRC

CVE-2024-49116KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows · KB5053596 KB5048654 KB5048800 KB5048667 · MSRC

CVE-2024-49118KritischCVSS 8.1Remotecodeausführung

Microsoft Message Queuing (MSMQ): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49119KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows · KB5048661 KB5048654 KB5048800 KB5048667 · MSRC

CVE-2024-49120KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5048800 KB5050009 · MSRC

CVE-2024-49122KritischCVSS 8.1Remotecodeausführung

Microsoft Message Queuing (MSMQ): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49123KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49124KritischCVSS 8.1Remotecodeausführung

Lightweight Directory Access Protocol (LDAP) Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49126KritischCVSS 8.1Remotecodeausführung

Windows Local Security Authority Subsystem Service (LSASS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49127KritischCVSS 8.1Remotecodeausführung

Windows Lightweight Directory Access Protocol (LDAP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49128KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058411 · MSRC

CVE-2024-49132KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5095051 KB5048661 KB5048654 KB5048800 · MSRC

CVE-2024-49071KritischCVSS 6.5Offenlegung von Informationen

Windows Defender: Offenlegung von Informationen

System Center und Defender · MSRC

CVE-2024-49080HochCVSS 8.8Remotecodeausführung

Windows IP Routing Management Snapin: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49085HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048667 · MSRC

CVE-2024-49086HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048667 · MSRC

CVE-2024-49093HochCVSS 8.8Rechteausweitung

Windows Resilient File System (ReFS): Rechteausweitung

Windows · KB5048667 KB5048794 · MSRC

CVE-2024-49102HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49104HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49125HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048667 · MSRC

CVE-2024-49063HochCVSS 8.4Remotecodeausführung

Microsoft/Muzic: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2024-49068HochCVSS 8.2Rechteausweitung

Microsoft SharePoint: Rechteausweitung

Microsoft Office · KB5002659 KB5002544 KB5002657 KB5002664 · MSRC

CVE-2024-49057HochCVSS 8.1Spoofing

Microsoft Defender for Endpoint on Android: Spoofing

System Center und Defender · MSRC

CVE-2024-43600HochCVSS 7.8Rechteausweitung

Microsoft Office: Rechteausweitung

Microsoft Office · KB5002661 KB4475587 KB2920716 · MSRC

CVE-2024-49069HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002660 · MSRC

CVE-2024-49072HochCVSS 7.8Rechteausweitung

Windows Task Scheduler: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49074HochCVSS 7.8Rechteausweitung

Windows Kernel-Mode Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048652 · MSRC

CVE-2024-49076HochCVSS 7.8Rechteausweitung

Windows Virtualization-Based Security (VBS) Enclave: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49079HochCVSS 7.8Remotecodeausführung

Input Method Editor (IME): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49088HochCVSS 7.8Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49090HochCVSS 7.8Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048667 KB5048794 KB5048661 KB5048654 · MSRC

CVE-2024-49114HochCVSS 7.8Rechteausweitung

Windows Cloud Files Mini Filter Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49142HochCVSS 7.8Remotecodeausführung

Microsoft Access: Remotecodeausführung

Microsoft Office · KB5002641 · MSRC

CVE-2024-49075HochCVSS 7.5Dienstverweigerung (DoS)

Windows Remote Desktop Services: Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49096HochCVSS 7.5Dienstverweigerung (DoS)

Microsoft Message Queuing (MSMQ): Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49113HochCVSS 7.5Dienstverweigerung (DoS)

Windows Lightweight Directory Access Protocol (LDAP): Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49121HochCVSS 7.5Dienstverweigerung (DoS)

Windows Lightweight Directory Access Protocol (LDAP): Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49129HochCVSS 7.5Dienstverweigerung (DoS)

Windows Remote Desktop Gateway (RD Gateway): Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048667 · MSRC

CVE-2024-49070HochCVSS 7.4Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002659 KB5002544 KB5002657 KB5002664 · MSRC

CVE-2024-43594HochCVSS 7.3Rechteausweitung

Microsoft System Center: Rechteausweitung

System Center und Defender · MSRC

CVE-2024-49107HochCVSS 7.3Rechteausweitung

WmsRepair Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49089HochCVSS 7.2Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048652 · MSRC

CVE-2024-49091HochCVSS 7.2Remotecodeausführung

Windows Domain Name Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5048661 KB5048654 KB5048800 KB5048667 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed