CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

61behobene Lücken (CVE)

7davon kritisch

6ausgenutzt (Zero-Day)

3öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Februar 2026

61 Schwachstellen

CVE-2026-21510HochCVSS 8.8Ausgenutzt (Zero-Day)Öffentlich bekanntUmgehung von Sicherheitsfunktionen

Windows Shell: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21513HochCVSS 8.8Ausgenutzt (Zero-Day)Öffentlich bekanntUmgehung von Sicherheitsfunktionen

MSHTML Framework: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075904 KB5075906 KB5075943 · MSRC

CVE-2026-21514HochCVSS 7.8Ausgenutzt (Zero-Day)Öffentlich bekanntUmgehung von Sicherheitsfunktionen

Microsoft Word: Umgehung von Sicherheitsfunktionen

Microsoft Office · MSRC

CVE-2026-21519HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Desktop Window Manager: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21533HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Remote Desktop Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075904 KB5075906 KB5075943 · MSRC

CVE-2026-21525MittelCVSS 6.2Ausgenutzt (Zero-Day)Dienstverweigerung (DoS)

Windows Remote Access Connection Manager: Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-24300KritischCVSS 9.8Rechteausweitung

Azure Front Door: Rechteausweitung

Azure · MSRC

CVE-2026-26119KritischCVSS 8.8Rechteausweitung

Windows Admin Center: Rechteausweitung

Windows · MSRC

CVE-2026-24302KritischCVSS 8.6Rechteausweitung

Azure Arc: Rechteausweitung

Azure · MSRC

CVE-2026-21532KritischCVSS 8.2Offenlegung von Informationen

Azure Function: Offenlegung von Informationen

Azure · MSRC

CVE-2026-21535KritischCVSS 8.2Offenlegung von Informationen

Microsoft Teams: Offenlegung von Informationen

Microsoft Office · MSRC

CVE-2026-21522KritischCVSS 6.7Rechteausweitung

Microsoft ACI Confidential Containers: Rechteausweitung

Azure · MSRC

CVE-2026-23655KritischCVSS 6.5Offenlegung von Informationen

Microsoft ACI Confidential Containers: Offenlegung von Informationen

Azure · MSRC

CVE-2026-21531HochCVSS 9.8Remotecodeausführung

Azure SDK for Python: Remotecodeausführung

Azure · MSRC

CVE-2026-21255HochCVSS 8.8Umgehung von Sicherheitsfunktionen

Windows Hyper-V: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075904 KB5075906 KB5075943 · MSRC

CVE-2026-21256HochCVSS 8.8Remotecodeausführung

GitHub Copilot and Visual Studio: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2026-21516HochCVSS 8.8Remotecodeausführung

GitHub Copilot for Jetbrains: Remotecodeausführung

Andere · MSRC

CVE-2026-21518HochCVSS 8.8Umgehung von Sicherheitsfunktionen

GitHub Copilot and Visual Studio Code: Umgehung von Sicherheitsfunktionen

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2026-21537HochCVSS 8.8Remotecodeausführung

Microsoft Defender for Endpoint Linux Extension: Remotecodeausführung

System Center und Defender · MSRC

CVE-2026-21228HochCVSS 8.1Remotecodeausführung

Azure Local: Remotecodeausführung

Azure · MSRC

CVE-2026-21229HochCVSS 8.0Remotecodeausführung

Power BI: Remotecodeausführung

SQL Server · MSRC

CVE-2026-21257HochCVSS 8.0Rechteausweitung

GitHub Copilot and Visual Studio: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2026-21523HochCVSS 8.0Remotecodeausführung

GitHub Copilot and Visual Studio Code: Remotecodeausführung

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2026-20841HochCVSS 7.8Remotecodeausführung

Windows Notepad App: Remotecodeausführung

Apps · MSRC

CVE-2026-21231HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21232HochCVSS 7.8Rechteausweitung

Windows HTTP.sys: Rechteausweitung

Windows · KB5077179 KB5075899 KB5075942 KB5077181 · MSRC

CVE-2026-21236HochCVSS 7.8Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075904 KB5075906 KB5075943 · MSRC

CVE-2026-21238HochCVSS 7.8Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075904 KB5075906 KB5075943 · MSRC

CVE-2026-21239HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21240HochCVSS 7.8Rechteausweitung

Windows HTTP.sys: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21245HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows · KB5075899 KB5075942 KB5077181 KB5077212 · MSRC

CVE-2026-21246HochCVSS 7.8Rechteausweitung

Windows Graphics Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21250HochCVSS 7.8Rechteausweitung

Windows HTTP.sys: Rechteausweitung

Windows · KB5075899 KB5075942 KB5077181 KB5077212 · MSRC

CVE-2026-21251HochCVSS 7.8Rechteausweitung

Cluster Client Failover (CCF): Rechteausweitung

Windows · KB5075904 KB5075906 KB5075943 KB5075899 · MSRC

CVE-2026-21259HochCVSS 7.8Rechteausweitung

Microsoft Excel: Rechteausweitung

Microsoft Office · KB5002835 KB5002837 · MSRC

CVE-2026-20846HochCVSS 7.5Dienstverweigerung (DoS)

GDI+: Dienstverweigerung (DoS)

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5077179 KB5075904 KB5075906 KB5075943 · MSRC

CVE-2026-21218HochCVSS 7.5Spoofing

.NET: Spoofing

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5077862 KB5077863 KB5077864 · MSRC

CVE-2026-21243HochCVSS 7.5Dienstverweigerung (DoS)

Windows Lightweight Directory Access Protocol (LDAP): Dienstverweigerung (DoS)

Windows · KB5075904 KB5075906 KB5075943 KB5075899 · MSRC

CVE-2026-21260HochCVSS 7.5Spoofing

Microsoft Outlook: Spoofing

Microsoft Office · KB5002841 KB5002840 KB5002834 KB5002836 · MSRC

CVE-2026-21511HochCVSS 7.5Spoofing

Microsoft Outlook: Spoofing

Microsoft Office · KB5002841 KB5002840 KB5002834 KB5002836 · MSRC

CVE-2026-21235HochCVSS 7.3Rechteausweitung

Windows Graphics Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21244HochCVSS 7.3Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075904 KB5075906 KB5075943 · MSRC

CVE-2026-21247HochCVSS 7.3Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075904 KB5075906 KB5075943 · MSRC

CVE-2026-21248HochCVSS 7.3Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21234HochCVSS 7.0Rechteausweitung

Windows Connected Devices Platform Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075904 KB5075906 KB5075943 · MSRC

CVE-2026-21237HochCVSS 7.0Rechteausweitung

Windows Subsystem for Linux: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075906 KB5075943 KB5075912 KB5075899 · MSRC

CVE-2026-21241HochCVSS 7.0Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows · KB5077179 KB5075906 KB5075943 KB5075899 · MSRC

CVE-2026-21242HochCVSS 7.0Rechteausweitung

Windows Subsystem for Linux: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21253HochCVSS 7.0Rechteausweitung

Mailslot File System: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5077179 KB5075906 KB5075943 KB5075912 · MSRC

CVE-2026-21508HochCVSS 7.0Rechteausweitung

Windows Storage: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5075904 KB5075906 KB5075943 KB5075912 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed