CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

116behobene Lücken (CVE)

19davon kritisch

0ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday August 2025

116 Schwachstellen

CVE-2025-53767KritischCVSS 10.0Rechteausweitung

Azure OpenAI: Rechteausweitung

Azure · MSRC

CVE-2025-50165KritischCVSS 9.8Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows · KB5063878 KB5064010 · MSRC

CVE-2025-53763KritischCVSS 9.8Rechteausweitung

Azure Databricks: Rechteausweitung

Azure · MSRC

CVE-2025-53766KritischCVSS 9.8Remotecodeausführung

GDI+: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53792KritischCVSS 9.1Rechteausweitung

Azure Portal: Rechteausweitung

Azure · MSRC

CVE-2025-53795KritischCVSS 9.1Rechteausweitung

Microsoft PC Manager: Rechteausweitung

Apps · MSRC

CVE-2025-53778KritischCVSS 8.8Rechteausweitung

Windows NTLM: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53731KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002756 · MSRC

CVE-2025-53733KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002771 KB5002772 KB5002769 KB5002770 · MSRC

CVE-2025-53740KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002756 · MSRC

CVE-2025-53784KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-53787KritischCVSS 8.2Offenlegung von Informationen

Microsoft 365 Copilot BizChat: Offenlegung von Informationen

Apps · MSRC

CVE-2025-50177KritischCVSS 8.1Remotecodeausführung

Microsoft Message Queuing (MSMQ): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-49707KritischCVSS 7.9Spoofing

Azure Virtual Machines: Spoofing

Azure · MSRC

CVE-2025-50176KritischCVSS 7.8Remotecodeausführung

DirectX Graphics Kernel: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063880 KB5063812 KB5063875 KB5063878 · MSRC

CVE-2025-53781KritischCVSS 7.7Offenlegung von Informationen

Azure Virtual Machines: Offenlegung von Informationen

Azure · MSRC

CVE-2025-53793KritischCVSS 7.5Offenlegung von Informationen

Azure Stack Hub: Offenlegung von Informationen

Azure · MSRC

CVE-2025-48807KritischCVSS 6.7Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-53774KritischCVSS 6.5Offenlegung von Informationen

Microsoft 365 Copilot BizChat: Offenlegung von Informationen

Apps · MSRC

CVE-2025-50171HochCVSS 9.1Spoofing

Remote Desktop: Spoofing

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063880 KB5063812 KB5063709 KB5063875 · MSRC

CVE-2025-24999HochCVSS 8.8Rechteausweitung

Microsoft SQL Server: Rechteausweitung

SQL Server · KB5063760 KB5063758 KB5063762 KB5063761 · MSRC

CVE-2025-47954HochCVSS 8.8Rechteausweitung

Microsoft SQL Server: Rechteausweitung

SQL Server · KB5063756 KB5063814 · MSRC

CVE-2025-49712HochCVSS 8.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002771 KB5002769 · MSRC

CVE-2025-49757HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5062557 KB5062572 KB5062553 KB5062570 · MSRC

CVE-2025-49758HochCVSS 8.8Rechteausweitung

Microsoft SQL Server: Rechteausweitung

SQL Server · KB5063760 KB5063758 KB5063762 KB5063761 · MSRC

CVE-2025-49759HochCVSS 8.8Rechteausweitung

Microsoft SQL Server: Rechteausweitung

SQL Server · KB5063760 KB5063758 KB5063762 KB5063761 · MSRC

CVE-2025-50163HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063878 · MSRC

CVE-2025-53131HochCVSS 8.8Remotecodeausführung

Windows Media: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53143HochCVSS 8.8Remotecodeausführung

Microsoft Message Queuing (MSMQ): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53144HochCVSS 8.8Remotecodeausführung

Microsoft Message Queuing (MSMQ): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53145HochCVSS 8.8Remotecodeausführung

Microsoft Message Queuing (MSMQ): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53727HochCVSS 8.8Rechteausweitung

Microsoft SQL Server: Rechteausweitung

SQL Server · KB5063814 KB5063760 KB5063758 KB5063762 · MSRC

CVE-2025-53772HochCVSS 8.8Remotecodeausführung

Web Deploy: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-50160HochCVSS 8.0Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063878 · MSRC

CVE-2025-50162HochCVSS 8.0Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063878 · MSRC

CVE-2025-50164HochCVSS 8.0Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063878 · MSRC

CVE-2025-53720HochCVSS 8.0Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063878 · MSRC

CVE-2025-53786HochCVSS 8.0Rechteausweitung

Microsoft Exchange Server Hybrid Deployment: Rechteausweitung

Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5047155 KB5050672 KB5050674 KB5050673 · MSRC

CVE-2025-49761HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-50153HochCVSS 7.8Rechteausweitung

Desktop Window Manager: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-50155HochCVSS 7.8Rechteausweitung

Windows Push Notifications Apps: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-50168HochCVSS 7.8Rechteausweitung

Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063875 KB5063878 KB5064010 KB5063899 · MSRC

CVE-2025-50170HochCVSS 7.8Rechteausweitung

Windows Cloud Files Mini Filter Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-50173HochCVSS 7.8Rechteausweitung

Windows Installer: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53132HochCVSS 7.8Rechteausweitung

Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53133HochCVSS 7.8Rechteausweitung

Windows PrintWorkflowUserSvc: Rechteausweitung

Windows · KB5063878 KB5064010 · MSRC

CVE-2025-53141HochCVSS 7.8Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53149HochCVSS 7.8Rechteausweitung

Kernel Streaming WOW Thunk Service Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53151HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

CVE-2025-53152HochCVSS 7.8Remotecodeausführung

Desktop Windows Manager: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5063877 KB5063880 KB5063812 KB5063709 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed