CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

457behobene Lücken (CVE)

84davon kritisch

1ausgenutzt (Zero-Day)

3öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday August 2026

457 Schwachstellen

CVE-2026-68820HochCVSS 7.0Ausgenutzt (Zero-Day)Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120249 · MSRC

CVE-2026-56162KritischCVSS 10.0Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure · MSRC

CVE-2026-63508KritischCVSS 10.0Rechteausweitung

Microsoft Planetary Computer Pro: Rechteausweitung

Andere · MSRC

CVE-2026-65667KritischCVSS 10.0Rechteausweitung

Microsoft Teams: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-65770KritischCVSS 10.0Remotecodeausführung

Azure Managed Instance for Apache Cassandra: Remotecodeausführung

Azure · MSRC

CVE-2026-65801KritischCVSS 10.0Rechteausweitung

Microsoft Exchange Online: Rechteausweitung

Serversoftware (Exchange, SharePoint …) · MSRC

CVE-2026-65816KritischCVSS 10.0Rechteausweitung

Azure Arc: Rechteausweitung

Azure · MSRC

CVE-2026-69502KritischCVSS 10.0Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure · MSRC

CVE-2026-69555KritischCVSS 10.0Rechteausweitung

Azure Arc: Rechteausweitung

Azure · MSRC

CVE-2026-69836KritischCVSS 10.0Remotecodeausführung

Microsoft Entra ID: Remotecodeausführung

Azure · MSRC

CVE-2026-50481KritischCVSS 9.9Rechteausweitung

Azure Active Directory: Rechteausweitung

Azure · MSRC

CVE-2026-50515KritischCVSS 9.9Remotecodeausführung

Azure Service Bus: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-59115KritischCVSS 9.9Rechteausweitung

Microsoft Entra Provisioning Service: Rechteausweitung

Azure · MSRC

CVE-2026-62830KritischCVSS 9.9Rechteausweitung

Azure SRE Agent: Rechteausweitung

Azure · MSRC

CVE-2026-63509KritischCVSS 9.9Rechteausweitung

Microsoft Fabric: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-68782KritischCVSS 9.9Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure · MSRC

CVE-2026-68789KritischCVSS 9.9Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure · MSRC

CVE-2026-69851KritischCVSS 9.9Rechteausweitung

Microsoft Entra ID: Rechteausweitung

Azure · MSRC

CVE-2026-62815KritischCVSS 9.8Remotecodeausführung

Microsoft QUIC: Remotecodeausführung

Windows · KB5120242 KB5120229 KB5120233 KB5120228 · MSRC

CVE-2026-62873KritischCVSS 9.8Rechteausweitung

Microsoft 365 Admin Center: Rechteausweitung

Azure · MSRC

CVE-2026-62878KritischCVSS 9.8Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233 · MSRC

CVE-2026-62893KritischCVSS 9.8Remotecodeausführung

Windows Deployment Services TFTP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233 · MSRC

CVE-2026-65791KritischCVSS 9.8Remotecodeausführung

Windows iSCSI Target Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233 · MSRC

CVE-2026-56161KritischCVSS 9.6Offenlegung von Informationen

Azure Logic Apps: Offenlegung von Informationen

Azure · MSRC

CVE-2026-62896KritischCVSS 9.6Rechteausweitung

Microsoft Teams: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-69400KritischCVSS 9.6Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure · MSRC

CVE-2026-70332KritischCVSS 9.6Spoofing

Microsoft Office SharePoint: Spoofing

Microsoft Office · MSRC

CVE-2026-50516KritischCVSS 9.4Rechteausweitung

Microsoft Azure Kubernetes Service: Rechteausweitung

Azure · MSRC

CVE-2026-59118KritischCVSS 9.3Rechteausweitung

Copilot Cowork: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2026-62834KritischCVSS 9.3Rechteausweitung

Azure Data Factory: Rechteausweitung

Azure · MSRC

CVE-2026-66309KritischCVSS 9.1Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure · MSRC

CVE-2026-68823KritischCVSS 9.1Remotecodeausführung

Azure Confidential Ledger: Remotecodeausführung

Azure · MSRC

CVE-2026-24301KritischCVSS 8.8Offenlegung von Informationen

Microsoft Copilot: Offenlegung von Informationen

Andere · MSRC

CVE-2026-49163KritischCVSS 8.8Rechteausweitung

Application Insights Profiler: Rechteausweitung

Azure · MSRC

CVE-2026-62816KritischCVSS 8.8Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120249 · MSRC

CVE-2026-62817KritischCVSS 8.8Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows · KB5120238 KB5120242 KB5120229 KB5120233 · MSRC

CVE-2026-62818KritischCVSS 8.8Remotecodeausführung

Windows Active Directory Certificate Services (AD CS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233 · MSRC

CVE-2026-62822KritischCVSS 8.8Remotecodeausführung

Windows GDI+: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120249 · MSRC

CVE-2026-62823KritischCVSS 8.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233 · MSRC

CVE-2026-62824KritischCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120418 KB5120386 KB5120385 · MSRC

CVE-2026-62827KritischCVSS 8.8Rechteausweitung

Microsoft SharePoint Server: Rechteausweitung

Microsoft Office · KB5002905 KB5002906 KB5002894 KB5002896 · MSRC

CVE-2026-62869KritischCVSS 8.8Spoofing

Azure Entra ID: Spoofing

Azure · MSRC

CVE-2026-64921KritischCVSS 8.8Rechteausweitung

Microsoft SharePoint Server: Rechteausweitung

Microsoft Office · KB5002905 KB5002906 KB5002894 KB5002896 · MSRC

CVE-2026-65665KritischCVSS 8.8Remotecodeausführung

Microsoft SharePoint Server: Remotecodeausführung

Microsoft Office · KB5002894 KB5002896 KB5002893 · MSRC

CVE-2026-65668KritischCVSS 8.8Rechteausweitung

Microsoft Purview eDiscovery: Rechteausweitung

Azure · MSRC

CVE-2026-62836KritischCVSS 8.7Rechteausweitung

Azure SQL Managed Instance: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-66800KritischCVSS 8.6Offenlegung von Informationen

Azure Data Factory: Offenlegung von Informationen

Azure · MSRC

CVE-2026-69519KritischCVSS 8.6Offenlegung von Informationen

Azure Stack HCI: Offenlegung von Informationen

Azure · MSRC

CVE-2026-69558KritischCVSS 8.6Offenlegung von Informationen

Microsoft Partner Center: Offenlegung von Informationen

Azure · MSRC

CVE-2026-69419KritischCVSS 8.5Remotecodeausführung

Azure Data Manager for Energy: Remotecodeausführung

Azure · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed