CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

65behobene Lücken (CVE)

10davon kritisch

6ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday März 2025

65 Schwachstellen

CVE-2025-24985HochCVSS 7.8Ausgenutzt (Zero-Day)Remotecodeausführung

Windows Fast FAT File System Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24993HochCVSS 7.8Ausgenutzt (Zero-Day)Remotecodeausführung

Windows NTFS: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24983HochCVSS 7.0Ausgenutzt (Zero-Day)Rechteausweitung

Windows Win32 Kernel Subsystem: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053618 KB5053594 KB5053888 KB5053995 · MSRC

CVE-2025-26633HochCVSS 7.0Ausgenutzt (Zero-Day)Umgehung von Sicherheitsfunktionen

Microsoft Management Console: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24991HochCVSS 5.5Ausgenutzt (Zero-Day)Offenlegung von Informationen

Windows NTFS: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24984HochCVSS 4.6Ausgenutzt (Zero-Day)Offenlegung von Informationen

Windows NTFS: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-29814KritischCVSS 9.3Rechteausweitung

Microsoft Partner Center: Rechteausweitung

Azure · MSRC

CVE-2025-26645KritischCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-29807KritischCVSS 8.7Remotecodeausführung

Microsoft Dataverse: Remotecodeausführung

Microsoft Dynamics · MSRC

CVE-2025-24084KritischCVSS 8.4Remotecodeausführung

Windows Subsystem for Linux (WSL2) Kernel: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053603 KB5053638 KB5053602 KB5053598 · MSRC

CVE-2025-21384KritischCVSS 8.3Rechteausweitung

Azure Health Bot: Rechteausweitung

Azure · MSRC

CVE-2025-24035KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24045KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053598 · MSRC

CVE-2025-24064KritischCVSS 8.1Remotecodeausführung

Windows Domain Name Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053598 · MSRC

CVE-2025-26683KritischCVSS 8.1Rechteausweitung

Azure Playwright: Rechteausweitung

Azure · MSRC

CVE-2025-24053KritischCVSS 7.2Rechteausweitung

Microsoft Dataverse: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2025-24051HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24056HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24049HochCVSS 8.4Rechteausweitung

Azure Command Line Integration (CLI): Rechteausweitung

Azure · MSRC

CVE-2025-21180HochCVSS 7.8Remotecodeausführung

Windows exFAT File System: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24044HochCVSS 7.8Rechteausweitung

Windows Win32 Kernel Subsystem: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24046HochCVSS 7.8Rechteausweitung

Kernel Streaming Service Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24048HochCVSS 7.8Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24050HochCVSS 7.8Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24057HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002693 · MSRC

CVE-2025-24059HochCVSS 7.8Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24061HochCVSS 7.8Umgehung von Sicherheitsfunktionen

Windows Mark of the Web: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24066HochCVSS 7.8Rechteausweitung

Kernel Streaming Service Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24067HochCVSS 7.8Rechteausweitung

Kernel Streaming Service Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24072HochCVSS 7.8Rechteausweitung

Microsoft Local Security Authority (LSA) Server: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-24075HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002690 KB5002696 · MSRC

CVE-2025-24077HochCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-24079HochCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002662 · MSRC

CVE-2025-24080HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002693 · MSRC

CVE-2025-24081HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002690 KB5002696 KB5002694 · MSRC

CVE-2025-24082HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002690 KB5002696 · MSRC

CVE-2025-24083HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002693 · MSRC

CVE-2025-24995HochCVSS 7.8Rechteausweitung

Kernel Streaming WOW Thunk Service Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053596 KB5053603 KB5053638 KB5053606 · MSRC

CVE-2025-26629HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-26630HochCVSS 7.8Öffentlich bekanntRemotecodeausführung

Microsoft Access: Remotecodeausführung

Microsoft Office · KB5002697 · MSRC

CVE-2025-29795HochCVSS 7.8Rechteausweitung

Microsoft Edge (Chromium-based) Update: Rechteausweitung

Browser (Edge) · MSRC

CVE-2025-24043HochCVSS 7.5Remotecodeausführung

WinDbg: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-26634HochCVSS 7.5Rechteausweitung

Windows Core Messaging: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5052000 KB5051979 KB5051974 KB5051989 · MSRC

CVE-2025-24076HochCVSS 7.3Rechteausweitung

Microsoft Windows Cross Device Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053602 KB5053598 KB5053636 KB5053599 · MSRC

CVE-2025-24994HochCVSS 7.3Rechteausweitung

Microsoft Windows Cross Device Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5053602 KB5053598 KB5053636 · MSRC

CVE-2025-24998HochCVSS 7.3Rechteausweitung

Visual Studio: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-25003HochCVSS 7.3Rechteausweitung

Visual Studio: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-26631HochCVSS 7.3Rechteausweitung

Visual Studio Code: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-25008HochCVSS 7.1Rechteausweitung

Windows Server: Rechteausweitung

Windows · KB5053596 KB5053603 KB5053638 KB5053598 · MSRC

CVE-2025-24070HochCVSS 7.0Rechteausweitung

ASP.NET Core and Visual Studio: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5054229 KB5054230 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed