CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

132behobene Lücken (CVE)

17davon kritisch

1ausgenutzt (Zero-Day)

0öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday April 2025

132 Schwachstellen

CVE-2025-29824HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-30390KritischCVSS 9.9Rechteausweitung

Azure ML Compute: Rechteausweitung

Azure · MSRC

CVE-2025-30392KritischCVSS 9.8Rechteausweitung

Azure AI Bot: Rechteausweitung

Azure · MSRC

CVE-2025-30389KritischCVSS 8.7Rechteausweitung

Azure Bot Framework SDK: Rechteausweitung

Azure · MSRC

CVE-2025-21416KritischCVSS 8.5Rechteausweitung

Azure Virtual Desktop: Rechteausweitung

Azure · MSRC

CVE-2025-26663KritischCVSS 8.1Remotecodeausführung

Windows Lightweight Directory Access Protocol (LDAP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-26670KritischCVSS 8.1Remotecodeausführung

Lightweight Directory Access Protocol (LDAP) Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-27480KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055523 KB5055527 · MSRC

CVE-2025-27482KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows · KB5055519 KB5055526 KB5055523 KB5055527 · MSRC

CVE-2025-30391KritischCVSS 8.1Offenlegung von Informationen

Microsoft Dynamics: Offenlegung von Informationen

Microsoft Dynamics · MSRC

CVE-2025-27745KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002700 KB5002623 · MSRC

CVE-2025-27748KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002700 KB5002623 · MSRC

CVE-2025-27749KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002700 KB5002623 · MSRC

CVE-2025-27752KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002700 KB5002623 · MSRC

CVE-2025-29791KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002700 KB5002623 · MSRC

CVE-2025-26686KritischCVSS 7.5Remotecodeausführung

Windows TCP/IP: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-33074KritischCVSS 7.5Remotecodeausführung

Azure Functions: Remotecodeausführung

Azure · MSRC

CVE-2025-27491KritischCVSS 7.1Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-21205HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-21221HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-21222HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-25000HochCVSS 8.8Remotecodeausführung

Microsoft Edge (Chromium-based): Remotecodeausführung

Browser (Edge) · MSRC

CVE-2025-26647HochCVSS 8.8Rechteausweitung

Windows Kerberos: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055523 KB5055527 · MSRC

CVE-2025-26669HochCVSS 8.8Offenlegung von Informationen

Windows Routing and Remote Access Service (RRAS): Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-27477HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-27481HochCVSS 8.8Remotecodeausführung

Windows Telephony Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-27740HochCVSS 8.8Rechteausweitung

Active Directory Certificate Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055523 KB5055527 · MSRC

CVE-2025-29794HochCVSS 8.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002692 KB5002691 KB5002705 · MSRC

CVE-2025-27737HochCVSS 8.6Umgehung von Sicherheitsfunktionen

Windows Security Zone Mapping: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-26678HochCVSS 8.4Umgehung von Sicherheitsfunktionen

Windows Defender Application Control: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-26671HochCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055523 KB5055527 · MSRC

CVE-2025-27487HochCVSS 8.0Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-21204HochCVSS 7.8Rechteausweitung

Windows Process Activation: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055523 KB5055519 KB5055526 KB5055518 · MSRC

CVE-2025-24058HochCVSS 7.8Rechteausweitung

Windows DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-24060HochCVSS 7.8Rechteausweitung

Microsoft DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-24062HochCVSS 7.8Rechteausweitung

Microsoft DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055526 KB5055518 KB5055528 KB5055523 · MSRC

CVE-2025-24073HochCVSS 7.8Rechteausweitung

Microsoft DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-24074HochCVSS 7.8Rechteausweitung

Microsoft DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-26639HochCVSS 7.8Rechteausweitung

Windows USB Print Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055526 KB5055518 KB5055528 KB5055523 · MSRC

CVE-2025-26642HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002699 KB5002691 KB5002704 KB5002588 · MSRC

CVE-2025-26648HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-26666HochCVSS 7.8Remotecodeausführung

Windows Media: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-26674HochCVSS 7.8Remotecodeausführung

Windows Media: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-26675HochCVSS 7.8Rechteausweitung

Windows Subsystem for Linux: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055526 KB5055518 KB5055528 KB5055523 · MSRC

CVE-2025-26679HochCVSS 7.8Rechteausweitung

RPC Endpoint Mapper Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-26688HochCVSS 7.8Rechteausweitung

Microsoft Virtual Hard Disk: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055526 KB5055518 KB5055528 · MSRC

CVE-2025-27476HochCVSS 7.8Rechteausweitung

Windows Digital Media: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055518 KB5055528 KB5055523 · MSRC

CVE-2025-27483HochCVSS 7.8Rechteausweitung

NTFS: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055519 KB5055547 KB5055521 KB5055557 · MSRC

CVE-2025-27489HochCVSS 7.8Rechteausweitung

Azure Local: Rechteausweitung

Azure · KB5055526 · MSRC

CVE-2025-27490HochCVSS 7.8Rechteausweitung

Windows Bluetooth Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5055526 KB5055518 KB5055528 KB5055523 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed