CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

180behobene Lücken (CVE)

18davon kritisch

2ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Oktober 2025

180 Schwachstellen

CVE-2025-24990HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Agere Modem Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-59230HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Remote Access Connection Manager: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066586 KB5066782 KB5066791 KB5066793 · MSRC

CVE-2025-59503KritischCVSS 10.0Rechteausweitung

Azure Compute Resource Provider: Rechteausweitung

Azure · MSRC

CVE-2025-49708KritischCVSS 9.9Rechteausweitung

Microsoft Graphics Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066586 KB5066782 KB5066791 KB5066793 · MSRC

CVE-2025-59246KritischCVSS 9.8Rechteausweitung

Azure Entra ID: Rechteausweitung

Azure · MSRC

CVE-2025-59287KritischCVSS 9.8Remotecodeausführung

Windows Server Update Service (WSUS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5070883 KB5070884 KB5070892 KB5070881 · MSRC

CVE-2025-59218KritischCVSS 9.6Rechteausweitung

Azure Entra ID: Rechteausweitung

Azure · MSRC

CVE-2025-55321KritischCVSS 9.3Spoofing

Azure Monitor Log Analytics: Spoofing

Azure · MSRC

CVE-2025-59252KritischCVSS 9.3Offenlegung von Informationen

M365 Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2025-59272KritischCVSS 9.3Offenlegung von Informationen

Microsoft Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2025-59286KritischCVSS 9.3Offenlegung von Informationen

Microsoft Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2025-59247KritischCVSS 8.8Rechteausweitung

Azure PlayFab: Rechteausweitung

Azure · MSRC

CVE-2025-59271KritischCVSS 8.7Rechteausweitung

Redis Enterprise: Rechteausweitung

Azure · MSRC

CVE-2025-59236KritischCVSS 8.4Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002797 · MSRC

CVE-2025-59291KritischCVSS 8.2Rechteausweitung

Confidential Azure Container Instances: Rechteausweitung

Azure · MSRC

CVE-2025-59292KritischCVSS 8.2Rechteausweitung

Azure Compute Gallery: Rechteausweitung

Azure · MSRC

CVE-2025-59227KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002792 · MSRC

CVE-2025-59234KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002792 · MSRC

CVE-2025-59500KritischCVSS 7.7Rechteausweitung

Azure Notification Service: Rechteausweitung

Azure · MSRC

CVE-2025-59273KritischCVSS 7.3Rechteausweitung

Azure Event Grid System: Rechteausweitung

Azure · MSRC

CVE-2025-55315HochCVSS 9.9Umgehung von Sicherheitsfunktionen

ASP.NET: Umgehung von Sicherheitsfunktionen

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5068331 KB5068332 · MSRC

CVE-2025-58715HochCVSS 8.8Rechteausweitung

Windows Speech Runtime: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-58716HochCVSS 8.8Rechteausweitung

Windows Speech Runtime: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-58718HochCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-59213HochCVSS 8.8Rechteausweitung

Configuration Manager: Rechteausweitung

System Center und Defender · MSRC

CVE-2025-59228HochCVSS 8.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002788 KB5002796 KB5002786 · MSRC

CVE-2025-59237HochCVSS 8.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002788 KB5002796 KB5002786 · MSRC

CVE-2025-59249HochCVSS 8.8Rechteausweitung

Microsoft Exchange Server: Rechteausweitung

Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5066369 KB5066368 KB5066367 KB5066366 · MSRC

CVE-2025-59295HochCVSS 8.8Remotecodeausführung

Windows URL Parsing: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-53782HochCVSS 8.4Rechteausweitung

Microsoft Exchange Server: Rechteausweitung

Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5066367 KB5066368 KB5066366 KB5066369 · MSRC

CVE-2025-59250HochCVSS 8.1Spoofing

JDBC Driver for SQL Server: Spoofing

SQL Server · MSRC

CVE-2025-24052HochCVSS 7.8Öffentlich bekanntRechteausweitung

Windows Agere Modem Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-50152HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066586 KB5066782 KB5066791 KB5066793 · MSRC

CVE-2025-50175HochCVSS 7.8Rechteausweitung

Windows Digital Media: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066586 KB5066782 KB5066791 KB5066793 · MSRC

CVE-2025-53150HochCVSS 7.8Rechteausweitung

Windows Digital Media: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066791 KB5066793 · MSRC

CVE-2025-53768HochCVSS 7.8Rechteausweitung

Xbox IStorageService: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066586 KB5066791 KB5066793 KB5066835 · MSRC

CVE-2025-55328HochCVSS 7.8Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-55339HochCVSS 7.8Rechteausweitung

Windows Network Driver Interface Specification (NDIS) Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066782 KB5066793 KB5066780 · MSRC

CVE-2025-55677HochCVSS 7.8Rechteausweitung

Windows Device Association Broker Service: Rechteausweitung

Windows · KB5066835 · MSRC

CVE-2025-55680HochCVSS 7.8Rechteausweitung

Windows Cloud Files Mini Filter Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-55692HochCVSS 7.8Rechteausweitung

Windows Error Reporting Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-55694HochCVSS 7.8Rechteausweitung

Windows Error Reporting Service: Rechteausweitung

Windows · KB5066835 KB5066780 · MSRC

CVE-2025-55696HochCVSS 7.8Rechteausweitung

NtQueryInformation Token function (ntifs.h): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066586 KB5066782 KB5066791 KB5066793 · MSRC

CVE-2025-55697HochCVSS 7.8Rechteausweitung

Azure Local: Rechteausweitung

Windows · KB5066835 KB5066780 · MSRC

CVE-2025-55701HochCVSS 7.8Rechteausweitung

Windows Authentication: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-58714HochCVSS 7.8Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-58720HochCVSS 7.8Offenlegung von Informationen

Windows Cryptographic Services: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-58722HochCVSS 7.8Rechteausweitung

Microsoft DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066782 KB5066791 · MSRC

CVE-2025-58724HochCVSS 7.8Rechteausweitung

Arc Enabled Servers - Azure Connected Machine Agent: Rechteausweitung

Azure · MSRC

CVE-2025-58728HochCVSS 7.8Rechteausweitung

Windows Bluetooth Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066835 KB5066586 KB5066791 KB5066793 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed