CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

65behobene Lücken (CVE)

8davon kritisch

1ausgenutzt (Zero-Day)

2öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Dezember 2025

65 Schwachstellen

CVE-2025-62221HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Cloud Files Mini Filter Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071546 KB5072033 KB5072014 · MSRC

CVE-2025-65037KritischCVSS 10.0Remotecodeausführung

Azure Container Apps: Remotecodeausführung

Azure · MSRC

CVE-2025-65041KritischCVSS 10.0Rechteausweitung

Microsoft Partner Center: Rechteausweitung

Azure · MSRC

CVE-2025-64663KritischCVSS 9.9Rechteausweitung

Custom Question Answering: Rechteausweitung

Azure · MSRC

CVE-2025-62554KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002819 · MSRC

CVE-2025-62557KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002819 · MSRC

CVE-2025-64675KritischCVSS 8.3Spoofing

Azure Cosmos DB: Spoofing

Azure · MSRC

CVE-2025-64677KritischCVSS 8.2Spoofing

Office Out-of-Box Experience: Spoofing

Microsoft Office · MSRC

CVE-2025-64676KritischCVSS 7.2Remotecodeausführung

Microsoft Purview eDiscovery: Remotecodeausführung

Microsoft Office · MSRC

CVE-2025-62456HochCVSS 8.8Remotecodeausführung

Windows Resilient File System (ReFS): Remotecodeausführung

Windows · KB5072033 KB5072014 KB5071547 KB5071413 · MSRC

CVE-2025-62549HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-62550HochCVSS 8.8Remotecodeausführung

Azure Monitor Agent: Remotecodeausführung

Azure · MSRC

CVE-2025-64672HochCVSS 8.8Spoofing

Microsoft SharePoint Server: Spoofing

Microsoft Office · KB5002815 · MSRC

CVE-2025-64678HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5068791 KB5068787 KB5068840 KB5068781 · MSRC

CVE-2025-64671HochCVSS 8.4Öffentlich bekanntRemotecodeausführung

GitHub Copilot for Jetbrains: Remotecodeausführung

Andere · MSRC

CVE-2025-54100HochCVSS 7.8Öffentlich bekanntRemotecodeausführung

PowerShell: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5074353 KB5071546 · MSRC

CVE-2025-55233HochCVSS 7.8Rechteausweitung

Windows Projected File System: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5072033 KB5072014 KB5071544 KB5071547 · MSRC

CVE-2025-59516HochCVSS 7.8Rechteausweitung

Windows Storage VSP Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-59517HochCVSS 7.8Rechteausweitung

Windows Storage VSP Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-62454HochCVSS 7.8Rechteausweitung

Windows Cloud Files Mini Filter Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5072033 KB5072014 KB5071544 KB5071547 · MSRC

CVE-2025-62455HochCVSS 7.8Rechteausweitung

Microsoft Message Queuing (MSMQ): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071546 KB5071543 KB5071504 · MSRC

CVE-2025-62457HochCVSS 7.8Rechteausweitung

Windows Cloud Files Mini Filter Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5072033 KB5072014 KB5071544 KB5071547 · MSRC

CVE-2025-62458HochCVSS 7.8Rechteausweitung

Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-62461HochCVSS 7.8Rechteausweitung

Windows Projected File System: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5072033 KB5072014 KB5071544 KB5071547 · MSRC

CVE-2025-62462HochCVSS 7.8Rechteausweitung

Windows Projected File System: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-62464HochCVSS 7.8Rechteausweitung

Windows Projected File System: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5072033 KB5072014 KB5071544 KB5071547 · MSRC

CVE-2025-62466HochCVSS 7.8Rechteausweitung

Windows Client-Side Caching: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-62467HochCVSS 7.8Rechteausweitung

Windows Projected File System: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5072033 KB5072014 KB5071544 KB5071547 · MSRC

CVE-2025-62470HochCVSS 7.8Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-62472HochCVSS 7.8Rechteausweitung

Windows Remote Access Connection Manager: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-62474HochCVSS 7.8Rechteausweitung

Windows Remote Access Connection Manager: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-62552HochCVSS 7.8Remotecodeausführung

Microsoft Access: Remotecodeausführung

Microsoft Office · KB5002812 · MSRC

CVE-2025-62553HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002820 KB5002818 · MSRC

CVE-2025-62556HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002817 KB5002820 · MSRC

CVE-2025-62558HochCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002821 KB5002804 KB5002816 KB5002802 · MSRC

CVE-2025-62559HochCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002821 KB5002804 KB5002816 KB5002802 · MSRC

CVE-2025-62560HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002817 KB5002820 · MSRC

CVE-2025-62561HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002817 KB5002820 KB5002818 · MSRC

CVE-2025-62562HochCVSS 7.8Remotecodeausführung

Microsoft Outlook: Remotecodeausführung

Microsoft Office · KB5002821 KB5002804 KB5002816 KB5002802 · MSRC

CVE-2025-62563HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002817 KB5002820 KB5002818 · MSRC

CVE-2025-62564HochCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002817 KB5002820 · MSRC

CVE-2025-62571HochCVSS 7.8Rechteausweitung

Windows Installer: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-62572HochCVSS 7.8Rechteausweitung

Application Information Service: Rechteausweitung

Windows · KB5072033 KB5072014 · MSRC

CVE-2025-64661HochCVSS 7.8Rechteausweitung

Windows Shell: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-64669HochCVSS 7.8Rechteausweitung

Windows Admin Center: Rechteausweitung

Windows · MSRC

CVE-2025-64673HochCVSS 7.8Rechteausweitung

Windows Storage VSP Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-64679HochCVSS 7.8Rechteausweitung

Windows DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066586 KB5066782 KB5066791 KB5066793 · MSRC

CVE-2025-64680HochCVSS 7.8Rechteausweitung

Windows DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5066586 KB5066782 KB5066791 KB5066793 · MSRC

CVE-2025-64658HochCVSS 7.5Rechteausweitung

Windows File Explorer: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5071544 KB5071547 KB5071413 KB5071546 · MSRC

CVE-2025-64666HochCVSS 7.5Rechteausweitung

Microsoft Exchange Server: Rechteausweitung

Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5071875 KB5071873 KB5071876 KB5071874 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed