CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

71behobene Lücken (CVE)

12davon kritisch

1ausgenutzt (Zero-Day)

0öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday November 2025

71 Schwachstellen

CVE-2025-62215HochCVSS 7.0Ausgenutzt (Zero-Day)Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-49752KritischCVSS 10.0Rechteausweitung

Azure Bastion: Rechteausweitung

Azure · MSRC

CVE-2025-59245KritischCVSS 9.8Rechteausweitung

Microsoft SharePoint Online: Rechteausweitung

Microsoft Office · MSRC

CVE-2025-60724KritischCVSS 9.8Remotecodeausführung

Windows GDI+: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-64657KritischCVSS 9.8Rechteausweitung

Azure Application Gateway: Rechteausweitung

Azure · MSRC

CVE-2025-64656KritischCVSS 9.4Rechteausweitung

Azure Application Gateway: Rechteausweitung

Azure · MSRC

CVE-2025-64655KritischCVSS 8.8Rechteausweitung

Dynamics OmniChannel SDK Storage Containers: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2025-62207KritischCVSS 8.6Rechteausweitung

Azure Monitor: Rechteausweitung

Azure · MSRC

CVE-2025-62459KritischCVSS 8.3Spoofing

Microsoft Defender Portal: Spoofing

Windows · MSRC

CVE-2025-30398KritischCVSS 8.1Offenlegung von Informationen

Nuance PowerScribe 360: Offenlegung von Informationen

Andere · MSRC

CVE-2025-62199KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002809 · MSRC

CVE-2025-60716KritischCVSS 7.0Rechteausweitung

DirectX Graphics Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-62214KritischCVSS 6.7Remotecodeausführung

Visual Studio: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-59499HochCVSS 8.8Rechteausweitung

Microsoft SQL Server: Rechteausweitung

SQL Server · KB5068403 KB5068405 KB5068401 KB5068400 · MSRC

CVE-2025-62220HochCVSS 8.8Remotecodeausführung

Windows Subsystem for Linux GUI: Remotecodeausführung

Open-Source-Software · MSRC

CVE-2025-62222HochCVSS 8.8Remotecodeausführung

Agentic AI and Visual Studio Code: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-62210HochCVSS 8.7Spoofing

Dynamics 365 Field Service (online): Spoofing

Microsoft Dynamics · MSRC

CVE-2025-62211HochCVSS 8.7Spoofing

Dynamics 365 Field Service (online): Spoofing

Microsoft Dynamics · MSRC

CVE-2025-60715HochCVSS 8.0Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-62204HochCVSS 8.0Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002805 KB5002803 KB5002800 · MSRC

CVE-2025-62452HochCVSS 8.0Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-64660HochCVSS 8.0Remotecodeausführung

GitHub Copilot and Visual Studio Code: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2025-59505HochCVSS 7.8Rechteausweitung

Windows Smart Card Reader: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-59511HochCVSS 7.8Rechteausweitung

Windows WLAN Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-59512HochCVSS 7.8Rechteausweitung

Customer Experience Improvement Program (CEIP): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-59514HochCVSS 7.8Rechteausweitung

Microsoft Streaming Service Proxy: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-60703HochCVSS 7.8Rechteausweitung

Windows Remote Desktop Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-60705HochCVSS 7.8Rechteausweitung

Windows Client-Side Caching: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-60707HochCVSS 7.8Rechteausweitung

Multimedia Class Scheduler Service (MMCSS) Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-60709HochCVSS 7.8Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068861 KB5068966 KB5068791 KB5068787 · MSRC

CVE-2025-60710HochCVSS 7.8Rechteausweitung

Host Process for Windows Tasks: Rechteausweitung

Windows · KB5072033 KB5072014 · MSRC

CVE-2025-60713HochCVSS 7.8Rechteausweitung

Windows Routing and Remote Access Service (RRAS): Rechteausweitung

Windows · KB5068791 KB5068787 KB5068840 KB5068861 · MSRC

CVE-2025-60714HochCVSS 7.8Remotecodeausführung

Windows OLE: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-60718HochCVSS 7.8Rechteausweitung

Windows Administrator Protection: Rechteausweitung

Windows · KB5068861 KB5068966 · MSRC

CVE-2025-60720HochCVSS 7.8Rechteausweitung

Windows Transport Driver Interface (TDI) Translation Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-60721HochCVSS 7.8Rechteausweitung

Windows Administrator Protection: Rechteausweitung

Windows · KB5068861 KB5068966 · MSRC

CVE-2025-60727HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002801 KB5002811 KB5002810 · MSRC

CVE-2025-62200HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002801 KB5002811 · MSRC

CVE-2025-62201HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002801 KB5002811 · MSRC

CVE-2025-62203HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002801 KB5002811 · MSRC

CVE-2025-62205HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-62216HochCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-60704HochCVSS 7.5Rechteausweitung

Windows Kerberos: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-59504HochCVSS 7.3Remotecodeausführung

Azure Monitor Agent: Remotecodeausführung

Azure · MSRC

CVE-2025-60726HochCVSS 7.1Offenlegung von Informationen

Microsoft Excel: Offenlegung von Informationen

Microsoft Office · KB5002801 KB5002811 KB5002810 · MSRC

CVE-2025-62202HochCVSS 7.1Offenlegung von Informationen

Microsoft Excel: Offenlegung von Informationen

Microsoft Office · KB5002801 KB5002811 KB5002810 · MSRC

CVE-2025-59506HochCVSS 7.0Rechteausweitung

DirectX Graphics Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-59507HochCVSS 7.0Rechteausweitung

Windows Speech Runtime: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-59508HochCVSS 7.0Rechteausweitung

Windows Speech Recognition: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-59515HochCVSS 7.0Rechteausweitung

Windows Broadcast DVR User Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068781 KB5068861 KB5068966 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed