CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

165behobene Lücken (CVE)

13davon kritisch

3ausgenutzt (Zero-Day)

5öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Januar 2025

165 Schwachstellen

CVE-2025-21333HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Hyper-V NT Kernel Integration VSP: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5049981 KB5050021 KB5050009 KB5049984 · MSRC

CVE-2025-21334HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Hyper-V NT Kernel Integration VSP: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5049981 KB5050021 KB5050009 KB5049984 · MSRC

CVE-2025-21335HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Hyper-V NT Kernel Integration VSP: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5049981 KB5050021 KB5050009 KB5049984 · MSRC

CVE-2025-21415KritischCVSS 9.9Rechteausweitung

Azure AI Face Service: Rechteausweitung

Azure · MSRC

CVE-2025-21298KritischCVSS 9.8Remotecodeausführung

Windows OLE: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21307KritischCVSS 9.8Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21311KritischCVSS 9.8Rechteausweitung

Windows NTLM V1: Rechteausweitung

Windows · KB5050009 KB5049984 · MSRC

CVE-2025-21380KritischCVSS 8.8Offenlegung von Informationen

Azure Marketplace SaaS Resources: Offenlegung von Informationen

Azure · MSRC

CVE-2025-21385KritischCVSS 8.8Offenlegung von Informationen

Microsoft Purview: Offenlegung von Informationen

Microsoft Office · MSRC

CVE-2025-21354KritischCVSS 8.4Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002677 · MSRC

CVE-2025-21362KritischCVSS 8.4Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002677 KB5002673 · MSRC

CVE-2025-21294KritischCVSS 8.1Remotecodeausführung

Microsoft Digest Authentication: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21295KritischCVSS 8.1Remotecodeausführung

SPNEGO Extended Negotiation (NEGOEX) Security Mechanism: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21297KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5050009 KB5049984 · MSRC

CVE-2025-21309KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5050009 KB5049984 · MSRC

CVE-2025-21296KritischCVSS 7.5Remotecodeausführung

BranchCache: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21176HochCVSS 8.8Remotecodeausführung

.NET, .NET Framework, and Visual Studio: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5049622 KB5049688 KB5049614 KB5050183 · MSRC

CVE-2025-21178HochCVSS 8.8Remotecodeausführung

Visual Studio: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5049688 · MSRC

CVE-2025-21223HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21233HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21236HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21237HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21238HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21239HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21240HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21241HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21243HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21244HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21245HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21246HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21248HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21250HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21252HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21266HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21273HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21282HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21286HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21291HochCVSS 8.8Remotecodeausführung

Windows Direct Show: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21292HochCVSS 8.8Rechteausweitung

Windows Search Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21293HochCVSS 8.8Rechteausweitung

Active Directory Domain Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21302HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21303HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21305HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21306HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21339HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21409HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21411HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21413HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21417HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5050008 KB5049983 KB5049981 KB5050021 · MSRC

CVE-2025-21396HochCVSS 8.2Rechteausweitung

Microsoft Account: Rechteausweitung

Azure · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed