CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

137behobene Lücken (CVE)

17davon kritisch

1ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Juli 2025

137 Schwachstellen

CVE-2025-53770KritischCVSS 9.8Ausgenutzt (Zero-Day)Remotecodeausführung

Microsoft SharePoint Server: Remotecodeausführung

Microsoft Office · KB5002760 KB5002759 KB5002754 KB5002753 · MSRC

CVE-2025-49746KritischCVSS 9.9Rechteausweitung

Azure Machine Learning: Rechteausweitung

Azure · MSRC

CVE-2025-49747KritischCVSS 9.9Rechteausweitung

Azure Machine Learning: Rechteausweitung

Azure · MSRC

CVE-2025-47981KritischCVSS 9.8Remotecodeausführung

SPNEGO Extended Negotiation (NEGOEX) Security Mechanism: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-47158KritischCVSS 9.0Rechteausweitung

Azure DevOps Server: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-49704KritischCVSS 8.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002744 KB5002741 · MSRC

CVE-2025-53762KritischCVSS 8.7Rechteausweitung

Microsoft Purview: Rechteausweitung

Microsoft Office · MSRC

CVE-2025-48822KritischCVSS 8.6Remotecodeausführung

Windows Hyper-V Discrete Device Assignment (DDA): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-49695KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002742 · MSRC

CVE-2025-49696KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002742 · MSRC

CVE-2025-49697KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002742 KB5002749 KB5002740 · MSRC

CVE-2025-49735KritischCVSS 8.1Remotecodeausführung

Windows KDC Proxy Service (KPSSVC): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5060531 KB5060526 KB5060842 KB5060118 · MSRC

CVE-2025-49698KritischCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002742 · MSRC

CVE-2025-49702KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002742 · MSRC

CVE-2025-49703KritischCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002744 KB5002743 KB5002741 KB5002739 · MSRC

CVE-2025-47995KritischCVSS 6.5Rechteausweitung

Azure Machine Learning: Rechteausweitung

Azure · MSRC

CVE-2025-47980KritischCVSS 6.2Offenlegung von Informationen

Windows Imaging Component: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-47986HochCVSS 8.8Rechteausweitung

Universal Print Management Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-47998HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-48817HochCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-48824HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49657HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49663HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49668HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49669HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49672HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49673HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49674HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49676HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49687HochCVSS 8.8Rechteausweitung

Windows Input Method Editor (IME): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-49688HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49701HochCVSS 8.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002744 KB5002741 KB5002751 · MSRC

CVE-2025-49713HochCVSS 8.8Remotecodeausführung

Microsoft Edge (Chromium-based): Remotecodeausführung

Browser (Edge) · MSRC

CVE-2025-49723HochCVSS 8.8Manipulation

Windows StateRepository API Server file: Manipulation

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-49724HochCVSS 8.8Remotecodeausführung

Windows Connected Devices Platform Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-49729HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49739HochCVSS 8.8Rechteausweitung

Visual Studio: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5063035 · MSRC

CVE-2025-49740HochCVSS 8.8Umgehung von Sicherheitsfunktionen

Windows SmartScreen: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-49753HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49717HochCVSS 8.5Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5058713 KB5058712 KB5058722 KB5058721 · MSRC

CVE-2025-33054HochCVSS 8.1Spoofing

Remote Desktop: Spoofing

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062552 KB5062553 · MSRC

CVE-2025-47178HochCVSS 8.0Remotecodeausführung

Microsoft Configuration Manager: Remotecodeausführung

System Center und Defender · MSRC

CVE-2025-47972HochCVSS 8.0Rechteausweitung

Windows Input Method Editor (IME): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-49691HochCVSS 8.0Remotecodeausführung

Windows Miracast Wireless Display: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-47159HochCVSS 7.8Rechteausweitung

Windows Virtualization-Based Security (VBS): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-47971HochCVSS 7.8Rechteausweitung

Microsoft Virtual Hard Disk: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062572 KB5062552 KB5062554 KB5062557 · MSRC

CVE-2025-47973HochCVSS 7.8Rechteausweitung

Microsoft Virtual Hard Disk: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-47976HochCVSS 7.8Rechteausweitung

Windows Simple Search and Discovery Protocol (SSDP) Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-47982HochCVSS 7.8Rechteausweitung

Windows Storage VSP Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

CVE-2025-47985HochCVSS 7.8Rechteausweitung

Windows Event Tracing: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062554 KB5062552 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed