CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

72behobene Lücken (CVE)

13davon kritisch

1ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Juni 2025

72 Schwachstellen

CVE-2025-33053HochCVSS 8.8Ausgenutzt (Zero-Day)Remotecodeausführung

Internet Shortcut Files: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-47966KritischCVSS 9.8Rechteausweitung

Power Automate: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2025-32711KritischCVSS 9.3Offenlegung von Informationen

M365 Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2025-47172KritischCVSS 8.8Remotecodeausführung

Microsoft SharePoint Server: Remotecodeausführung

Microsoft Office · KB5002732 KB5002729 KB5002736 · MSRC

CVE-2025-32717KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-47162KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002730 · MSRC

CVE-2025-47164KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002730 · MSRC

CVE-2025-47167KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002616 · MSRC

CVE-2025-47953KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002730 · MSRC

CVE-2025-29828KritischCVSS 8.1Remotecodeausführung

Windows Schannel: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060526 KB5060525 KB5060999 KB5060842 · MSRC

CVE-2025-32710KritischCVSS 8.1Remotecodeausführung

Windows Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058411 · MSRC

CVE-2025-33070KritischCVSS 8.1Rechteausweitung

Windows Netlogon: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-33071KritischCVSS 8.1Remotecodeausführung

Windows KDC Proxy Service (KPSSVC): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060842 · MSRC

CVE-2025-49715KritischCVSS 7.5Offenlegung von Informationen

Dynamics 365 FastTrack Implementation Assets: Offenlegung von Informationen

Microsoft Dynamics · MSRC

CVE-2025-33064HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-33066HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-33073HochCVSS 8.8Öffentlich bekanntRechteausweitung

Windows SMB Client: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-47163HochCVSS 8.8Remotecodeausführung

Microsoft SharePoint Server: Remotecodeausführung

Microsoft Office · KB5002732 KB5002729 KB5002736 · MSRC

CVE-2025-47166HochCVSS 8.8Remotecodeausführung

Microsoft SharePoint Server: Remotecodeausführung

Microsoft Office · KB5002732 KB5002729 KB5002736 · MSRC

CVE-2025-33067HochCVSS 8.4Rechteausweitung

Windows Task Scheduler: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-47957HochCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-47977HochCVSS 8.2Spoofing

Nuance Digital Engagement Platform: Spoofing

Azure · MSRC

CVE-2025-32712HochCVSS 7.8Rechteausweitung

Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-32713HochCVSS 7.8Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-32714HochCVSS 7.8Rechteausweitung

Windows Installer: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-32716HochCVSS 7.8Rechteausweitung

Windows Media: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-32718HochCVSS 7.8Rechteausweitung

Windows SMB Client: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-33075HochCVSS 7.8Rechteausweitung

Windows Installer: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-47165HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002728 KB5002735 · MSRC

CVE-2025-47168HochCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002732 KB5002731 KB5002729 KB5002727 · MSRC

CVE-2025-47169HochCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002732 KB5002731 KB5002729 KB5002727 · MSRC

CVE-2025-47170HochCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-47173HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002730 · MSRC

CVE-2025-47174HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-47175HochCVSS 7.8Remotecodeausführung

Microsoft PowerPoint: Remotecodeausführung

Microsoft Office · KB5002689 · MSRC

CVE-2025-47176HochCVSS 7.8Remotecodeausführung

Microsoft Outlook: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-47955HochCVSS 7.8Rechteausweitung

Windows Remote Access Connection Manager: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC

CVE-2025-47962HochCVSS 7.8Rechteausweitung

Windows SDK: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-47968HochCVSS 7.8Rechteausweitung

Microsoft AutoUpdate (MAU): Rechteausweitung

Microsoft Office · MSRC

CVE-2025-30399HochCVSS 7.5Remotecodeausführung

.NET and Visual Studio: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5061935 KB5061936 · MSRC

CVE-2025-32724HochCVSS 7.5Dienstverweigerung (DoS)

Windows Local Security Authority Subsystem Service (LSASS): Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-32725HochCVSS 7.5Dienstverweigerung (DoS)

DHCP Server Service: Dienstverweigerung (DoS)

Windows · KB5060531 KB5060526 KB5060525 KB5060842 · MSRC

CVE-2025-33050HochCVSS 7.5Dienstverweigerung (DoS)

DHCP Server Service: Dienstverweigerung (DoS)

Windows · KB5060531 KB5060526 KB5060525 KB5060842 · MSRC

CVE-2025-33056HochCVSS 7.5Dienstverweigerung (DoS)

Windows Local Security Authority (LSA): Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-33068HochCVSS 7.5Dienstverweigerung (DoS)

Windows Standards-Based Storage Management Service: Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060842 · MSRC

CVE-2025-32721HochCVSS 7.3Rechteausweitung

Windows Recovery Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-47959HochCVSS 7.1Remotecodeausführung

Visual Studio: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-47171HochCVSS 6.7Remotecodeausführung

Microsoft Outlook: Remotecodeausführung

Microsoft Office · KB5002683 · MSRC

CVE-2025-32715HochCVSS 6.5Offenlegung von Informationen

Remote Desktop Protocol Client: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

CVE-2025-33057HochCVSS 6.5Dienstverweigerung (DoS)

Windows Local Security Authority (LSA): Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060525 KB5060533 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed