Microsoft DWM Core Library: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
CVE-Tracker
Microsoft Patch Tuesday
Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.
← Zurück zur Übersicht des Monats
Alle CVE – Patch Tuesday Mai 2025
80 Schwachstellen
Windows Common Log File System Driver: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Windows Common Log File System Driver: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Windows Ancillary Function Driver for WinSock: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Microsoft Scripting Engine: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Azure DevOps: Rechteausweitung
Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC
Azure Automation: Rechteausweitung
Azure · MSRC
Azure Storage Resource Provider: Spoofing
Azure · MSRC
Microsoft Power Apps: Offenlegung von Informationen
Microsoft Dynamics · MSRC
Remote Desktop Client: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Remote Desktop Client: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Microsoft Dataverse: Remotecodeausführung
Microsoft Dynamics · MSRC
Microsoft Office: Remotecodeausführung
Microsoft Office: Remotecodeausführung
Microsoft msagsfeedback.azurewebsites.net: Offenlegung von Informationen
Azure · MSRC
Microsoft Virtual Machine Bus (VMBus): Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Document Intelligence Studio On-Prem: Rechteausweitung
Azure · MSRC
Windows Media: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Windows Media: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Windows Media: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Windows Media: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Microsoft Edge (Chromium-based) Update: Rechteausweitung
Browser (Edge) · MSRC
Microsoft Excel: Remotecodeausführung
.NET, Visual Studio, and Build Tools for Visual Studio: Spoofing
Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5059200 KB5059201 · MSRC
Kernel Streaming Service Driver: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Microsoft Brokering File System: Rechteausweitung
Microsoft PC Manager: Rechteausweitung
Apps · MSRC
Microsoft SharePoint Server: Rechteausweitung
Microsoft Office · KB5002722 KB5002712 KB5002708 KB5002706 · MSRC
Microsoft Excel: Remotecodeausführung
Microsoft PowerPoint: Remotecodeausführung
Microsoft Office · MSRC
Microsoft Excel: Remotecodeausführung
Microsoft Excel: Remotecodeausführung
Microsoft Excel: Remotecodeausführung
Microsoft Excel: Remotecodeausführung
Microsoft Excel: Remotecodeausführung
Microsoft SharePoint Server: Remotecodeausführung
Microsoft Excel: Remotecodeausführung
Windows Common Log File System Driver: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Windows Graphics Component: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Microsoft Excel: Remotecodeausführung
Microsoft Office · MSRC
Visual Studio: Remotecodeausführung
Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC
Microsoft Outlook: Remotecodeausführung
Microsoft Office · MSRC
NTFS: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058387 KB5058383 KB5058449 · MSRC
Microsoft Defender for Endpoint: Rechteausweitung
System Center und Defender · MSRC
Windows Remote Desktop Gateway (RD Gateway): Dienstverweigerung (DoS)
Windows Remote Desktop Services: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058411 · MSRC
UrlMon: Umgehung von Sicherheitsfunktionen
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058379 KB5058385 KB5058384 KB5058411 · MSRC
MS-EVEN RPC: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Web Threat Defense (WTD.sys): Dienstverweigerung (DoS)
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058405 KB5058411 KB5061258 · MSRC
Windows ExecutionContext Driver: Rechteausweitung
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.