CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

162behobene Lücken (CVE)

46davon kritisch

3ausgenutzt (Zero-Day)

3öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Mai 2026

162 Schwachstellen

CVE-2026-42897KritischCVSS 8.1Ausgenutzt (Zero-Day)Spoofing

Microsoft Exchange Server: Spoofing

Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5094144 KB5094142 KB5094140 KB5094139 · MSRC

CVE-2026-41091HochCVSS 7.8Ausgenutzt (Zero-Day)Öffentlich bekanntRechteausweitung

Microsoft Defender: Rechteausweitung

System Center und Defender · MSRC

CVE-2026-45498NiedrigCVSS 4.0Ausgenutzt (Zero-Day)Öffentlich bekanntDienstverweigerung (DoS)

Microsoft Defender: Dienstverweigerung (DoS)

System Center und Defender · MSRC

CVE-2026-23652KritischCVSS 10.0Remotecodeausführung

Microsoft Power Pages: Remotecodeausführung

Microsoft Dynamics · MSRC

CVE-2026-40412KritischCVSS 10.0Remotecodeausführung

Azure Orbital Spatio: Remotecodeausführung

Azure · MSRC

CVE-2026-41104KritischCVSS 10.0Offenlegung von Informationen

Microsoft Planetary Computer Pro: Offenlegung von Informationen

Andere · MSRC

CVE-2026-42822KritischCVSS 10.0Rechteausweitung

Azure Local Disconnected Operations (ALDO): Rechteausweitung

Azure · MSRC

CVE-2026-42826KritischCVSS 10.0Offenlegung von Informationen

Azure DevOps: Offenlegung von Informationen

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

CVE-2026-42901KritischCVSS 10.0Rechteausweitung

Microsoft Entra ID: Rechteausweitung

Azure · MSRC

CVE-2026-47280KritischCVSS 10.0Rechteausweitung

Azure Resource Manager: Rechteausweitung

Azure · MSRC

CVE-2026-33109KritischCVSS 9.9Remotecodeausführung

Azure Managed Instance for Apache Cassandra: Remotecodeausführung

Azure · MSRC

CVE-2026-40411KritischCVSS 9.9Remotecodeausführung

Azure Virtual Network Gateway: Remotecodeausführung

Azure · MSRC

CVE-2026-42898KritischCVSS 9.9Remotecodeausführung

Microsoft Dynamics 365 On-Premises: Remotecodeausführung

Microsoft Dynamics · KB5078943 · MSRC

CVE-2026-41089KritischCVSS 9.8Remotecodeausführung

Windows Netlogon: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5087538 KB5087545 KB5087424 KB5087539 · MSRC

CVE-2026-41096KritischCVSS 9.8Remotecodeausführung

Windows DNS Client: Remotecodeausführung

Windows · KB5087539 KB5087423 KB5089549 KB5089466 · MSRC

CVE-2026-33823KritischCVSS 9.6Offenlegung von Informationen

Microsoft Team Events Portal: Offenlegung von Informationen

Microsoft Office · MSRC

CVE-2026-35428KritischCVSS 9.6Spoofing

Azure Cloud Shell: Spoofing

Azure · MSRC

CVE-2026-41615KritischCVSS 9.6Offenlegung von Informationen

Microsoft Authenticator: Offenlegung von Informationen

Apps · MSRC

CVE-2026-40379KritischCVSS 9.3Spoofing

Azure Entra ID: Spoofing

Azure · MSRC

CVE-2026-40402KritischCVSS 9.3Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows · KB5087545 KB5087424 KB5087420 KB5093998 · MSRC

CVE-2026-41090KritischCVSS 9.3Manipulation

Microsoft Copilot: Manipulation

Apps · MSRC

CVE-2026-33843KritischCVSS 9.1Rechteausweitung

Microsoft Azure Active Directory B2C: Rechteausweitung

Azure · MSRC

CVE-2026-41103KritischCVSS 9.1Rechteausweitung

Microsoft SSO Plugin for Jira & Confluence: Rechteausweitung

Azure · MSRC

CVE-2026-33844KritischCVSS 9.0Remotecodeausführung

Azure Managed Instance for Apache Cassandra: Remotecodeausführung

Azure · MSRC

CVE-2026-32207KritischCVSS 8.8Spoofing

Azure Machine Learning Notebook: Spoofing

Azure · MSRC

CVE-2026-35430KritischCVSS 8.8Rechteausweitung

Azure Privileged Identity Management (PIM): Rechteausweitung

Azure · MSRC

CVE-2026-40365KritischCVSS 8.8Remotecodeausführung

Microsoft SharePoint Server: Remotecodeausführung

Microsoft Office · KB5002868 KB5002870 KB5002863 · MSRC

CVE-2026-40403KritischCVSS 8.8Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5087538 KB5087545 KB5087424 KB5087544 · MSRC

CVE-2026-35435KritischCVSS 8.6Rechteausweitung

Azure AI Foundry: Rechteausweitung

Azure · MSRC

CVE-2026-40358KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002866 · MSRC

CVE-2026-40361KritischCVSS 8.4Remotecodeausführung

Microsoft Outlook and Word: Remotecodeausführung

Microsoft Office · KB5002858 · MSRC

CVE-2026-40363KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002866 · MSRC

CVE-2026-40364KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002858 · MSRC

CVE-2026-40366KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002858 · MSRC

CVE-2026-40367KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002868 KB5002869 KB5002870 KB5002872 · MSRC

CVE-2026-34327KritischCVSS 8.2Spoofing

Microsoft Partner Center: Spoofing

Azure · MSRC

CVE-2026-41105KritischCVSS 8.1Rechteausweitung

Azure Monitor Action Group Notification System: Rechteausweitung

Azure · MSRC

CVE-2026-45584KritischCVSS 8.1Remotecodeausführung

Microsoft Defender: Remotecodeausführung

System Center und Defender · MSRC

CVE-2026-35421KritischCVSS 7.8Remotecodeausführung

Windows GDI: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5087538 KB5087545 KB5087424 KB5087544 · MSRC

CVE-2026-42831KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-26147KritischCVSS 7.7Offenlegung von Informationen

Azure Stack HCI: Offenlegung von Informationen

Azure · MSRC

CVE-2026-33821KritischCVSS 7.7Rechteausweitung

Microsoft Dynamics 365 Customer Insights: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2026-23663KritischCVSS 7.5Offenlegung von Informationen

Microsoft Global Secure Access (GSA): Offenlegung von Informationen

Azure · MSRC

CVE-2026-26129KritischCVSS 7.5Offenlegung von Informationen

M365 Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2026-26164KritischCVSS 7.5Offenlegung von Informationen

M365 Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2026-32161KritischCVSS 7.5Remotecodeausführung

Windows Native WiFi Miniport Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5087538 KB5087545 KB5087424 KB5087544 · MSRC

CVE-2026-33111KritischCVSS 7.5Offenlegung von Informationen

Copilot Chat (Microsoft Edge): Offenlegung von Informationen

Browser (Edge) · MSRC

CVE-2026-42827KritischCVSS 6.5Offenlegung von Informationen

M365 Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2026-42823HochCVSS 9.9Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure · MSRC

CVE-2026-33117HochCVSS 9.1Umgehung von Sicherheitsfunktionen

Azure SDK for Java: Umgehung von Sicherheitsfunktionen

Azure · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed