CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

94behobene Lücken (CVE)

13davon kritisch

0ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday September 2025

94 Schwachstellen

CVE-2025-54914KritischCVSS 10.0Rechteausweitung

Azure Networking: Rechteausweitung

Azure · MSRC

CVE-2025-55241KritischCVSS 10.0Rechteausweitung

Azure Entra ID: Rechteausweitung

Azure · MSRC

CVE-2025-55244KritischCVSS 9.0Rechteausweitung

Azure Bot Service: Rechteausweitung

Azure · MSRC

CVE-2025-54918KritischCVSS 8.8Rechteausweitung

Windows NTLM: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54910KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002781 · MSRC

CVE-2025-53800KritischCVSS 7.8Rechteausweitung

Windows Graphics Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-55224KritischCVSS 7.8Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-55228KritischCVSS 7.8Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065432 KB5065306 KB5065429 KB5065431 · MSRC

CVE-2025-55238KritischCVSS 7.5Offenlegung von Informationen

Dynamics 365 FastTrack Implementation Assets: Offenlegung von Informationen

Microsoft Dynamics · MSRC

CVE-2025-55236KritischCVSS 7.3Remotecodeausführung

Graphics Kernel: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-55226KritischCVSS 6.7Remotecodeausführung

Graphics Kernel: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-55242KritischCVSS 6.5Offenlegung von Informationen

Xbox Certification Bug Copilot Djando: Offenlegung von Informationen

Apps · MSRC

CVE-2025-53799KritischCVSS 5.5Offenlegung von Informationen

Windows Imaging Component: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-55232HochCVSS 9.8Remotecodeausführung

Microsoft High Performance Compute (HPC) Pack: Remotecodeausführung

Azure · MSRC

CVE-2025-54106HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065426 · MSRC

CVE-2025-54110HochCVSS 8.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54113HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065426 · MSRC

CVE-2025-54897HochCVSS 8.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002778 KB5002775 KB5002784 · MSRC

CVE-2025-55227HochCVSS 8.8Rechteausweitung

Microsoft SQL Server: Rechteausweitung

SQL Server · KB5065224 KB5065223 KB5065226 KB5065227 · MSRC

CVE-2025-55234HochCVSS 8.8Öffentlich bekanntRechteausweitung

Windows SMB: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-55319HochCVSS 8.8Remotecodeausführung

Agentic AI and Visual Studio Code: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-49692HochCVSS 7.8Rechteausweitung

Azure Connected Machine Agent: Rechteausweitung

Azure · MSRC

CVE-2025-53801HochCVSS 7.8Rechteausweitung

Microsoft DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54091HochCVSS 7.8Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54092HochCVSS 7.8Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54098HochCVSS 7.8Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54102HochCVSS 7.8Rechteausweitung

Windows Connected Devices Platform Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54111HochCVSS 7.8Rechteausweitung

Windows UI XAML Phone DatePickerFlyout: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54894HochCVSS 7.8Rechteausweitung

Local Security Authority Subsystem Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54895HochCVSS 7.8Rechteausweitung

SPNEGO Extended Negotiation (NEGOEX) Security Mechanism: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54896HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002776 KB5002782 · MSRC

CVE-2025-54898HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002776 KB5002782 · MSRC

CVE-2025-54899HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002782 · MSRC

CVE-2025-54900HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002776 KB5002782 · MSRC

CVE-2025-54902HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002776 KB5002782 · MSRC

CVE-2025-54903HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002776 KB5002782 · MSRC

CVE-2025-54904HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002776 KB5002782 · MSRC

CVE-2025-54906HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002778 KB5002775 KB5002781 KB5002576 · MSRC

CVE-2025-54907HochCVSS 7.8Remotecodeausführung

Microsoft Office Visio: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-54908HochCVSS 7.8Remotecodeausführung

Microsoft PowerPoint: Remotecodeausführung

Microsoft Office · KB5002779 · MSRC

CVE-2025-54912HochCVSS 7.8Rechteausweitung

Windows BitLocker: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54913HochCVSS 7.8Rechteausweitung

Windows UI XAML Maps MapControlSettings: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-54916HochCVSS 7.8Remotecodeausführung

Windows NTFS: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-55245HochCVSS 7.8Rechteausweitung

Xbox Gaming Services: Rechteausweitung

Apps · MSRC

CVE-2025-55316HochCVSS 7.8Rechteausweitung

Azure Connected Machine Agent: Rechteausweitung

Azure · MSRC

CVE-2025-55317HochCVSS 7.8Rechteausweitung

Microsoft AutoUpdate (MAU): Rechteausweitung

Microsoft Office · MSRC

CVE-2025-59251HochCVSS 7.6Remotecodeausführung

Microsoft Edge (Chromium-based): Remotecodeausführung

Browser (Edge) · MSRC

CVE-2025-53805HochCVSS 7.5Dienstverweigerung (DoS)

HTTP.sys: Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065432 KB5065306 KB5065431 KB5065426 · MSRC

CVE-2025-54919HochCVSS 7.5Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5065428 KB5065432 KB5065306 KB5065429 · MSRC

CVE-2025-55243HochCVSS 7.5Spoofing

Microsoft OfficePlus: Spoofing

Microsoft Office · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed