CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

181behobene Lücken (CVE)

23davon kritisch

2ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday April 2026

181 Schwachstellen

CVE-2026-32201HochCVSS 6.5Ausgenutzt (Zero-Day)Spoofing

Microsoft SharePoint Server: Spoofing

Microsoft Office · KB5002861 KB5002854 KB5002853 · MSRC

CVE-2026-32202HochCVSS 4.3Ausgenutzt (Zero-Day)Spoofing

Windows Shell: Spoofing

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-32186KritischCVSS 10.0Rechteausweitung

Microsoft Bing: Rechteausweitung

Apps · MSRC

CVE-2026-32213KritischCVSS 10.0Rechteausweitung

Azure AI Foundry: Rechteausweitung

Azure · MSRC

CVE-2026-33105KritischCVSS 10.0Rechteausweitung

Microsoft Azure Kubernetes Service: Rechteausweitung

Azure · MSRC

CVE-2026-33107KritischCVSS 10.0Rechteausweitung

Azure Databricks: Rechteausweitung

Azure · MSRC

CVE-2026-33819KritischCVSS 10.0Remotecodeausführung

Microsoft Bing: Remotecodeausführung

Apps · MSRC

CVE-2026-35431KritischCVSS 10.0Spoofing

Microsoft Entra ID Entitlement Management: Spoofing

Azure · MSRC

CVE-2026-21515KritischCVSS 9.9Rechteausweitung

Azure IoT Central: Rechteausweitung

Azure · MSRC

CVE-2026-33824KritischCVSS 9.8Remotecodeausführung

Windows Internet Key Exchange (IKE) Service Extensions: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-24303KritischCVSS 9.6Rechteausweitung

Microsoft Partner Center: Rechteausweitung

Azure · MSRC

CVE-2026-26135KritischCVSS 9.6Rechteausweitung

Azure Custom Locations Resource Provider (RP): Rechteausweitung

Azure · MSRC

CVE-2026-32210KritischCVSS 9.3Spoofing

Microsoft Dynamics 365 (online): Spoofing

Microsoft Dynamics · MSRC

CVE-2026-33102KritischCVSS 9.3Rechteausweitung

Microsoft 365 Copilot: Rechteausweitung

Apps · MSRC

CVE-2026-32211KritischCVSS 9.1Offenlegung von Informationen

Azure MCP Server: Offenlegung von Informationen

Azure · MSRC

CVE-2026-32157KritischCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows · KB5083768 · MSRC

CVE-2026-26150KritischCVSS 8.6Rechteausweitung

Microsoft Purview eDiscovery: Rechteausweitung

Azure · MSRC

CVE-2026-32173KritischCVSS 8.6Offenlegung von Informationen

Azure SRE Agent: Offenlegung von Informationen

Azure · MSRC

CVE-2026-32190KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002859 · MSRC

CVE-2026-33114KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-33115KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-33827KritischCVSS 8.1Remotecodeausführung

Windows TCP/IP: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-32172KritischCVSS 8.0Remotecodeausführung

Microsoft Power Apps: Remotecodeausführung

Microsoft Dynamics · MSRC

CVE-2026-33826KritischCVSS 8.0Remotecodeausführung

Windows Active Directory: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082063 KB5082060 · MSRC

CVE-2026-23666KritischCVSS 7.5Dienstverweigerung (DoS)

.NET Framework: Dienstverweigerung (DoS)

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5082411 KB5082403 KB5082404 KB5082414 · MSRC

CVE-2026-40372HochCVSS 9.1Rechteausweitung

ASP.NET Core: Rechteausweitung

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5091596 · MSRC

CVE-2026-26149HochCVSS 9.0Spoofing

Microsoft Power Apps Desktop Client: Spoofing

Azure · MSRC

CVE-2026-26167HochCVSS 8.8Rechteausweitung

Windows Push Notifications: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-26178HochCVSS 8.8Rechteausweitung

Windows Advanced Rasterization Platform: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-32171HochCVSS 8.8Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure · MSRC

CVE-2026-32225HochCVSS 8.8Umgehung von Sicherheitsfunktionen

Windows Shell: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-33120HochCVSS 8.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5084815 · MSRC

CVE-2026-27928HochCVSS 8.7Umgehung von Sicherheitsfunktionen

Windows Hello: Umgehung von Sicherheitsfunktionen

Windows · KB5082123 KB5082142 KB5082063 KB5082060 · MSRC

CVE-2026-32091HochCVSS 8.4Rechteausweitung

Microsoft Brokering File System: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-32162HochCVSS 8.4Rechteausweitung

Windows COM: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-32221HochCVSS 8.4Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows · KB5082063 KB5083769 KB5083768 · MSRC

CVE-2026-27912HochCVSS 8.0Rechteausweitung

Windows Kerberos: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082063 KB5082060 · MSRC

CVE-2026-20930HochCVSS 7.8Rechteausweitung

Windows Management Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-23657HochCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-26143HochCVSS 7.8Umgehung von Sicherheitsfunktionen

Microsoft PowerShell: Umgehung von Sicherheitsfunktionen

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2026-26153HochCVSS 7.8Rechteausweitung

Windows Encrypted File System (EFS): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-26156HochCVSS 7.8Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-26159HochCVSS 7.8Rechteausweitung

Remote Desktop Licensing Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-26160HochCVSS 7.8Rechteausweitung

Remote Desktop Licensing Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-26161HochCVSS 7.8Rechteausweitung

Windows Sensor Data Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-26162HochCVSS 7.8Rechteausweitung

Windows OLE: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-26163HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-26168HochCVSS 7.8Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-26170HochCVSS 7.8Rechteausweitung

PowerShell: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-26172HochCVSS 7.8Rechteausweitung

Windows Push Notifications: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082142 KB5082200 KB5082063 KB5083769 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed