CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

66behobene Lücken (CVE)

6davon kritisch

3ausgenutzt (Zero-Day)

2öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Februar 2025

66 Schwachstellen

CVE-2025-24989KritischCVSS 8.2Ausgenutzt (Zero-Day)Rechteausweitung

Microsoft Power Pages: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2025-21418HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21391HochCVSS 7.1Ausgenutzt (Zero-Day)Rechteausweitung

Windows Storage: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21177KritischCVSS 8.7Rechteausweitung

Microsoft Dynamics 365 Sales: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2025-21355KritischCVSS 8.6Remotecodeausführung

Microsoft Bing: Remotecodeausführung

Apps · MSRC

CVE-2025-21376KritischCVSS 8.1Remotecodeausführung

Windows Lightweight Directory Access Protocol (LDAP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21381KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002679 KB5002687 · MSRC

CVE-2025-21379KritischCVSS 7.1Remotecodeausführung

DHCP Client Service: Remotecodeausführung

Windows · KB5051987 KB5052105 · MSRC

CVE-2025-21198HochCVSS 9.0Remotecodeausführung

Microsoft High Performance Compute (HPC) Pack: Remotecodeausführung

Azure · MSRC

CVE-2025-21190HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21200HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21201HochCVSS 8.8Remotecodeausführung

Windows Telephony Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21208HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051987 · MSRC

CVE-2025-21342HochCVSS 8.8Remotecodeausführung

Microsoft Edge (Chromium-based): Remotecodeausführung

Browser (Edge) · MSRC

CVE-2025-21368HochCVSS 8.8Remotecodeausführung

Microsoft Digest Authentication: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21369HochCVSS 8.8Remotecodeausführung

Microsoft Digest Authentication: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21371HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21406HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21407HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21408HochCVSS 8.8Remotecodeausführung

Microsoft Edge (Chromium-based): Remotecodeausführung

Browser (Edge) · MSRC

CVE-2025-21410HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051987 · MSRC

CVE-2025-21400HochCVSS 8.0Remotecodeausführung

Microsoft SharePoint Server: Remotecodeausführung

Microsoft Office · KB5002685 KB5002678 KB5002681 · MSRC

CVE-2025-21322HochCVSS 7.8Rechteausweitung

Microsoft PC Manager: Rechteausweitung

Apps · MSRC

CVE-2025-21358HochCVSS 7.8Rechteausweitung

Windows Core Messaging: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21359HochCVSS 7.8Umgehung von Sicherheitsfunktionen

Windows Kernel: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21367HochCVSS 7.8Rechteausweitung

Windows Win32 Kernel Subsystem: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21373HochCVSS 7.8Rechteausweitung

Windows Installer: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21375HochCVSS 7.8Rechteausweitung

Kernel Streaming WOW Thunk Service Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21383HochCVSS 7.8Offenlegung von Informationen

Microsoft Excel: Offenlegung von Informationen

Microsoft Office · KB5002179 · MSRC

CVE-2025-21386HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002679 KB5002687 · MSRC

CVE-2025-21387HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002679 KB5002687 KB5002684 · MSRC

CVE-2025-21390HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002679 KB5002687 KB5002179 · MSRC

CVE-2025-21392HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002686 · MSRC

CVE-2025-21394HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002679 KB5002687 · MSRC

CVE-2025-21397HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-21420HochCVSS 7.8Rechteausweitung

Windows Disk Cleanup Tool: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5051979 KB5052106 KB5052000 KB5051974 · MSRC

CVE-2025-21181HochCVSS 7.5Dienstverweigerung (DoS)

Microsoft Message Queuing (MSMQ): Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21351HochCVSS 7.5Dienstverweigerung (DoS)

Windows Active Directory Domain Services API: Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21182HochCVSS 7.4Rechteausweitung

Windows Resilient File System (ReFS) Deduplication Service: Rechteausweitung

Windows · KB5051987 KB5052105 · MSRC

CVE-2025-21183HochCVSS 7.4Rechteausweitung

Windows Resilient File System (ReFS) Deduplication Service: Rechteausweitung

Windows · KB5051987 KB5052105 · MSRC

CVE-2025-21206HochCVSS 7.3Rechteausweitung

Visual Studio Installer: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-24039HochCVSS 7.3Rechteausweitung

Visual Studio Code: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-24042HochCVSS 7.3Rechteausweitung

Visual Studio Code JS Debug Extension: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-21194HochCVSS 7.1Öffentlich bekanntUmgehung von Sicherheitsfunktionen

Microsoft Surface: Umgehung von Sicherheitsfunktionen

Andere · MSRC

CVE-2025-21419HochCVSS 7.1Rechteausweitung

Windows Setup Files Cleanup: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21184HochCVSS 7.0Rechteausweitung

Windows Core Messaging: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21414HochCVSS 7.0Rechteausweitung

Windows Core Messaging: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-24036HochCVSS 7.0Rechteausweitung

Microsoft AutoUpdate (MAU): Rechteausweitung

Microsoft Office · MSRC

CVE-2025-21349HochCVSS 6.8Manipulation

Windows Remote Desktop Configuration Service: Manipulation

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

CVE-2025-21212HochCVSS 6.5Dienstverweigerung (DoS)

Internet Connection Sharing (ICS): Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5052106 KB5051974 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed