CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

124behobene Lücken (CVE)

17davon kritisch

2ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Januar 2026

124 Schwachstellen

CVE-2026-21509HochCVSS 7.8Ausgenutzt (Zero-Day)Umgehung von Sicherheitsfunktionen

Microsoft Office: Umgehung von Sicherheitsfunktionen

Microsoft Office · KB5002713 · MSRC

CVE-2026-20805HochCVSS 5.5Ausgenutzt (Zero-Day)Offenlegung von Informationen

Desktop Window Manager: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-24304KritischCVSS 9.9Rechteausweitung

Azure Resource Manager: Rechteausweitung

Azure · MSRC

CVE-2026-24306KritischCVSS 9.8Rechteausweitung

Azure Front Door: Rechteausweitung

Azure · MSRC

CVE-2026-21264KritischCVSS 9.3Spoofing

Microsoft Account: Spoofing

Azure · MSRC

CVE-2026-24305KritischCVSS 9.3Rechteausweitung

Azure Entra ID: Rechteausweitung

Azure · MSRC

CVE-2026-24307KritischCVSS 9.3Offenlegung von Informationen

M365 Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2026-20944KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-20952KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002826 · MSRC

CVE-2026-20953KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002826 · MSRC

CVE-2026-21227KritischCVSS 8.2Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure · MSRC

CVE-2026-20822KritischCVSS 7.8Rechteausweitung

Windows Graphics Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20955KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002824 · MSRC

CVE-2026-20957KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002824 KB5002831 · MSRC

CVE-2026-20854KritischCVSS 7.5Remotecodeausführung

Windows Local Security Authority Subsystem Service (LSASS): Remotecodeausführung

Windows · KB5073379 KB5074109 · MSRC

CVE-2026-21520KritischCVSS 7.5Offenlegung von Informationen

Copilot Studio: Offenlegung von Informationen

Microsoft Office · MSRC

CVE-2026-21521KritischCVSS 7.4Offenlegung von Informationen

Word Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2026-21524KritischCVSS 7.4Offenlegung von Informationen

Azure Data Explorer: Offenlegung von Informationen

Azure · MSRC

CVE-2026-20876KritischCVSS 6.7Rechteausweitung

Windows Virtualization-Based Security (VBS) Enclave: Rechteausweitung

Windows · KB5073379 KB5074109 KB5073455 KB5073450 · MSRC

CVE-2026-20963HochCVSS 9.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002828 KB5002825 KB5002822 · MSRC

CVE-2026-20868HochCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20947HochCVSS 8.8Remotecodeausführung

Microsoft SharePoint Server: Remotecodeausführung

Microsoft Office · KB5002828 KB5002827 KB5002825 KB5002823 · MSRC

CVE-2026-20856HochCVSS 8.1Remotecodeausführung

Windows Server Update Service (WSUS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20931HochCVSS 8.0Rechteausweitung

Windows Telephony Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20960HochCVSS 8.0Remotecodeausführung

PowerApps Desktop Client: Remotecodeausführung

Azure · MSRC

CVE-2026-20809HochCVSS 7.8Rechteausweitung

Windows Kernel Memory: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20810HochCVSS 7.8Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073724 · MSRC

CVE-2026-20811HochCVSS 7.8Rechteausweitung

Win32k: Rechteausweitung

Windows · KB5073457 KB5073379 KB5074109 KB5073455 · MSRC

CVE-2026-20816HochCVSS 7.8Rechteausweitung

Windows Installer: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20817HochCVSS 7.8Rechteausweitung

Windows Error Reporting Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073457 KB5073724 KB5073379 KB5074109 · MSRC

CVE-2026-20820HochCVSS 7.8Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073457 KB5073723 KB5073724 KB5073379 · MSRC

CVE-2026-20826HochCVSS 7.8Offenlegung von Informationen

Tablet Windows User Interface (TWINUI) Subsystem: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20831HochCVSS 7.8Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20832HochCVSS 7.8Rechteausweitung

Windows Remote Procedure Call Interface Definition Language (IDL): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20837HochCVSS 7.8Remotecodeausführung

Windows Media: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20840HochCVSS 7.8Remotecodeausführung

Windows NTFS: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20843HochCVSS 7.8Rechteausweitung

Windows Routing and Remote Access Service (RRAS): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20857HochCVSS 7.8Rechteausweitung

Windows Cloud Files Mini Filter Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5074109 KB5073723 KB5073457 KB5073724 · MSRC

CVE-2026-20858HochCVSS 7.8Rechteausweitung

Windows Management Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20859HochCVSS 7.8Rechteausweitung

Windows Kernel-Mode Driver: Rechteausweitung

Windows · KB5073379 KB5074109 · MSRC

CVE-2026-20860HochCVSS 7.8Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20861HochCVSS 7.8Rechteausweitung

Windows Management Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20864HochCVSS 7.8Rechteausweitung

Windows Connected Devices Platform Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20865HochCVSS 7.8Rechteausweitung

Windows Management Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20866HochCVSS 7.8Rechteausweitung

Windows Management Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20867HochCVSS 7.8Rechteausweitung

Windows Management Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20870HochCVSS 7.8Rechteausweitung

Windows Win32 Kernel Subsystem: Rechteausweitung

Windows · KB5073379 KB5074109 · MSRC

CVE-2026-20871HochCVSS 7.8Rechteausweitung

Desktop Window Manager: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073457 KB5073724 KB5073379 KB5074109 · MSRC

CVE-2026-20873HochCVSS 7.8Rechteausweitung

Windows Management Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

CVE-2026-20874HochCVSS 7.8Rechteausweitung

Windows Management Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5073723 KB5073457 KB5073724 KB5073379 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed