CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

663behobene Lücken (CVE)

75davon kritisch

3ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday Juli 2026

663 Schwachstellen

CVE-2026-58644KritischCVSS 9.8Ausgenutzt (Zero-Day)Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002880 KB5002874 KB5002873 · MSRC

CVE-2026-56155HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Active Directory Federation Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-56164MittelCVSS 5.3Ausgenutzt (Zero-Day)Rechteausweitung

Microsoft SharePoint Server: Rechteausweitung

Microsoft Office · KB5002891 KB5002883 KB5002882 · MSRC

CVE-2026-56191KritischCVSS 10.0Manipulation

Microsoft Exchange Online: Manipulation

Serversoftware (Exchange, SharePoint …) · MSRC

CVE-2026-57106KritischCVSS 10.0Rechteausweitung

Data Quality: Rechteausweitung

Azure · MSRC

CVE-2026-58275KritischCVSS 10.0Rechteausweitung

Azure DNS: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-58630KritischCVSS 10.0Rechteausweitung

Azure App Service on Azure Stack Hub: Rechteausweitung

Azure · MSRC

CVE-2026-62825KritischCVSS 10.0Rechteausweitung

Azure Key Vault: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-66803KritischCVSS 10.0Remotecodeausführung

Azure Cosmos DB: Remotecodeausführung

Azure · MSRC

CVE-2026-45499KritischCVSS 9.9Rechteausweitung

Azure OpenAI: Rechteausweitung

Azure · MSRC

CVE-2026-50517KritischCVSS 9.9Remotecodeausführung

Microsoft M365 Copilot: Remotecodeausführung

Apps · MSRC

CVE-2026-54120KritischCVSS 9.9Remotecodeausführung

Microsoft Surface: Remotecodeausführung

Browser (Edge) · MSRC

CVE-2026-57092KritischCVSS 9.9Rechteausweitung

Microsoft Windows VMSwitch: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-57100KritischCVSS 9.9Rechteausweitung

Microsoft Entra Provisioning Service: Rechteausweitung

Azure · MSRC

CVE-2026-50518KritischCVSS 9.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-50522KritischCVSS 9.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002891 KB5002883 KB5002882 · MSRC

CVE-2026-54117KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5102333 KB5101346 · MSRC

CVE-2026-54118KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5102339 KB5102336 KB5102334 KB5102337 · MSRC

CVE-2026-55010KritischCVSS 9.8Remotecodeausführung

Minecraft Bedrock Dedicated Server: Remotecodeausführung

Andere · MSRC

CVE-2026-55944KritischCVSS 9.8Remotecodeausführung

Microsoft Dynamics NAV and Microsoft Dynamics 365 Business Central (On Premises): Remotecodeausführung

Microsoft Dynamics · MSRC

CVE-2026-56159KritischCVSS 9.8Remotecodeausführung

DHCP Server Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-56165KritischCVSS 9.8Remotecodeausführung

Microsoft Account: Remotecodeausführung

Azure · MSRC

CVE-2026-56188KritischCVSS 9.8Remotecodeausführung

Windows Server Network driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50380KritischCVSS 9.6Remotecodeausführung

Windows GDI+: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-55008KritischCVSS 9.6Spoofing

Microsoft Exchange Server: Spoofing

Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5103215 KB5103214 KB5103213 KB5103212 · MSRC

CVE-2026-41106KritischCVSS 9.3Rechteausweitung

Microsoft 365 Copilot: Rechteausweitung

Apps · MSRC

CVE-2026-62835KritischCVSS 9.3Offenlegung von Informationen

Azure Portal: Offenlegung von Informationen

Azure · MSRC

CVE-2026-55040KritischCVSS 9.1Umgehung von Sicherheitsfunktionen

Microsoft SharePoint Server: Umgehung von Sicherheitsfunktionen

Microsoft Office · KB5002891 KB5002883 KB5002882 · MSRC

CVE-2026-48564KritischCVSS 8.8Remotecodeausführung

DHCP Server Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-50370KritischCVSS 8.8Remotecodeausführung

DHCP Server Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-50382KritischCVSS 8.8Remotecodeausführung

DirectX Graphics Kernel: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50444KritischCVSS 8.8Rechteausweitung

Windows Server Update Service (WSUS): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-50474KritischCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54121KritischCVSS 8.8Rechteausweitung

Active Directory Certificate Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-54982KritischCVSS 8.8Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54999KritischCVSS 8.8Remotecodeausführung

Windows TCP/IP: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-57087KritischCVSS 8.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-57090KritischCVSS 8.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-57094KritischCVSS 8.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-58608KritischCVSS 8.8Remotecodeausführung

Windows Print Spooler: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-56167KritischCVSS 8.5Rechteausweitung

Azure AI Search: Rechteausweitung

Azure · MSRC

CVE-2026-54128KritischCVSS 8.4Remotecodeausführung

Windows DHCP Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54992KritischCVSS 8.4Remotecodeausführung

Microsoft Message Queuing Queue Manager: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-55045KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002891 KB5002892 KB5002883 KB5002885 · MSRC

CVE-2026-50680KritischCVSS 8.2Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-49164KritischCVSS 8.1Remotecodeausführung

Windows Active Directory Domain Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50694KritischCVSS 8.1Remotecodeausführung

Windows Secure Socket Tunneling Protocol (SSTP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54995KritischCVSS 8.1Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-35425KritischCVSS 8.0Remotecodeausführung

Azure API Management (APIM): Remotecodeausführung

Azure · MSRC

CVE-2026-42982KritischCVSS 7.8Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed