CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

220behobene Lücken (CVE)

49davon kritisch

0ausgenutzt (Zero-Day)

4öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Juni 2026

220 Schwachstellen

CVE-2026-45480KritischCVSS 10.0Rechteausweitung

Azure Active Directory: Rechteausweitung

Azure · MSRC

CVE-2026-48567KritischCVSS 10.0Rechteausweitung

Azure HorizonDB: Rechteausweitung

Azure · MSRC

CVE-2026-47647KritischCVSS 9.9Rechteausweitung

Dynamics 365: Rechteausweitung

Andere · MSRC

CVE-2026-48584KritischCVSS 9.9Rechteausweitung

Microsoft Azure Synapse: Rechteausweitung

Azure · MSRC

CVE-2026-26142KritischCVSS 9.8Remotecodeausführung

Nuance PowerScribe: Remotecodeausführung

Andere · MSRC

CVE-2026-44815KritischCVSS 9.8Remotecodeausführung

DHCP Client Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-45657KritischCVSS 9.8Remotecodeausführung

Windows Kernel: Remotecodeausführung

Windows · KB5094128 KB5094125 KB5094126 KB5093998 · MSRC

CVE-2026-47291KritischCVSS 9.8Remotecodeausführung

HTTP.sys: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-54130KritischCVSS 9.8Offenlegung von Informationen

M365 Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2026-48582KritischCVSS 9.6Rechteausweitung

Microsoft Exchange Online: Rechteausweitung

Serversoftware (Exchange, SharePoint …) · MSRC

CVE-2026-47646KritischCVSS 9.3Spoofing

Dynamics 365 Customer Voice: Spoofing

Microsoft Dynamics · MSRC

CVE-2026-48579KritischCVSS 9.1Offenlegung von Informationen

Microsoft Exchange Online: Offenlegung von Informationen

Serversoftware (Exchange, SharePoint …) · MSRC

CVE-2026-32193KritischCVSS 8.8Remotecodeausführung

Azure Kubernetes Service (AKS): Remotecodeausführung

Azure · MSRC

CVE-2026-32208KritischCVSS 8.8Spoofing

Microsoft Entra ID: Spoofing

Browser (Edge) · MSRC

CVE-2026-42985KritischCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-45648KritischCVSS 8.8Remotecodeausführung

Windows Active Directory Domain Services: Remotecodeausführung

Windows · KB5094128 KB5094125 · MSRC

CVE-2026-47289KritischCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-47645KritischCVSS 8.8Rechteausweitung

Microsoft 365 Copilot's Business Chat: Rechteausweitung

Apps · MSRC

CVE-2026-44810KritischCVSS 8.4Rechteausweitung

Microsoft Cryptographic Services: Rechteausweitung

Windows · KB5094128 KB5094125 KB5094126 KB5093998 · MSRC

CVE-2026-45456KritischCVSS 8.4Remotecodeausführung

Microsoft Outlook and Word: Remotecodeausführung

Microsoft Office · KB5002880 KB5002881 KB5002874 KB5002876 · MSRC

CVE-2026-45458KritischCVSS 8.4Remotecodeausführung

Microsoft Outlook and Word: Remotecodeausführung

Microsoft Office · KB5002880 KB5002881 KB5002874 KB5002876 · MSRC

CVE-2026-45461KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002878 · MSRC

CVE-2026-45463KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002878 · MSRC

CVE-2026-45472KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002878 · MSRC

CVE-2026-45474KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002878 · MSRC

CVE-2026-45607KritischCVSS 8.4Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-45641KritischCVSS 8.4Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094128 KB5094127 KB5094125 KB5094126 · MSRC

CVE-2026-47635KritischCVSS 8.4Remotecodeausführung

Microsoft Outlook and Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-45476KritischCVSS 8.2Rechteausweitung

Microsoft Azure Network Adapter: Rechteausweitung

Andere · MSRC

CVE-2026-47652KritischCVSS 8.2Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows · KB5094128 KB5094125 KB5094126 KB5093998 · MSRC

CVE-2026-42987KritischCVSS 8.1Remotecodeausführung

Windows Deployment Services (WDS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094125 KB5094122 · MSRC

CVE-2026-33828KritischCVSS 7.8Rechteausweitung

Windows Device Health Attestation (DHA): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-44803KritischCVSS 7.8Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office, Apps · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-44812KritischCVSS 7.8Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office, Apps · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-48574KritischCVSS 7.8Remotecodeausführung

Windows Media: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-32174KritischCVSS 7.7Rechteausweitung

Azure Bot Service: Rechteausweitung

Azure · MSRC

CVE-2026-45497KritischCVSS 7.7Remotecodeausführung

Microsoft M365 Copilot: Remotecodeausführung

Apps · MSRC

CVE-2026-42992KritischCVSS 7.5Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-44799KritischCVSS 7.5Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-44801KritischCVSS 7.5Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-47633KritischCVSS 7.5Offenlegung von Informationen

Microsoft Cost Management: Offenlegung von Informationen

Azure · MSRC

CVE-2026-47654KritischCVSS 7.5Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows · KB5094123 KB5094128 KB5094125 KB5094122 · MSRC

CVE-2026-48563KritischCVSS 7.5Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094127 KB5094125 · MSRC

CVE-2026-47288KritischCVSS 7.1Remotecodeausführung

Windows Kerberos Key Distribution Center (KDC): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5094123 KB5094128 KB5094125 KB5094122 · MSRC

CVE-2026-42824KritischCVSS 6.5Offenlegung von Informationen

M365 Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2026-42895KritischCVSS 6.5Manipulation

Microsoft Copilot: Manipulation

Apps · MSRC

CVE-2026-47644KritischCVSS 6.5Offenlegung von Informationen

Copilot Chat (Microsoft Edge): Offenlegung von Informationen

Browser (Edge) · MSRC

CVE-2026-47655KritischCVSS 6.5Offenlegung von Informationen

Microsoft Graph: Offenlegung von Informationen

Azure · MSRC

CVE-2026-45460KritischCVSS 4.7Offenlegung von Informationen

Microsoft Office: Offenlegung von Informationen

Microsoft Office · MSRC

CVE-2026-47643HochCVSS 9.8Remotecodeausführung

Azure Stack Edge: Remotecodeausführung

Azure · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed