Microsoft DWM Core Library: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
CVE-Tracker
Microsoft Patch Tuesday
Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.
Patch Tuesday Mai 2025
78 davon am Patch Tuesday (Di, 13.05.2025) veröffentlicht, die übrigen im Lauf des Monats nachgereicht. Zusätzlich enthält der Monat 274 CVE anderer Herausgeber, die Microsoft in eigenen Produkten mitliefert (z. B. Chromium für Edge, Linux für Azure Linux) – sie sind hier nicht mitgezählt. Microsoft Security Update Guide
Bereits ausgenutzt (Zero-Days)
Windows Common Log File System Driver: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Windows Common Log File System Driver: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Windows Ancillary Function Driver for WinSock: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Microsoft Scripting Engine: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Vorab öffentlich bekannt
Visual Studio: Remotecodeausführung
Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC
Microsoft Defender for Identity: Spoofing
System Center und Defender · MSRC
Kritische Lücken (11)
Azure DevOps: Rechteausweitung
Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC
Azure Automation: Rechteausweitung
Azure · MSRC
Azure Storage Resource Provider: Spoofing
Azure · MSRC
Microsoft Power Apps: Offenlegung von Informationen
Microsoft Dynamics · MSRC
Remote Desktop Client: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Remote Desktop Client: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Microsoft Dataverse: Remotecodeausführung
Microsoft Dynamics · MSRC
Microsoft Office: Remotecodeausführung
Weitere 3 anzeigen
Microsoft Office: Remotecodeausführung
Microsoft msagsfeedback.azurewebsites.net: Offenlegung von Informationen
Azure · MSRC
Microsoft Virtual Machine Bus (VMBus): Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Ausnutzung laut Microsoft wahrscheinlicher
Kernel Streaming Service Driver: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Microsoft SharePoint Server: Rechteausweitung
Microsoft Office · KB5002722 KB5002712 KB5002708 KB5002706 · MSRC
Microsoft SharePoint Server: Remotecodeausführung
Windows Common Log File System Driver: Rechteausweitung
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Windows Graphics Component: Remotecodeausführung
Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5058392 KB5058385 KB5058500 KB5058379 · MSRC
Web Threat Defense (WTD.sys): Dienstverweigerung (DoS)
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5058405 KB5058411 KB5061258 · MSRC
Weitere 1 anzeigen
Alle 80 CVE dieses Monats anzeigen
Verlauf der letzten 24 Monate
- Kritisch
- Hoch
- Mittel
- Niedrig
- ausgenutzt (Zero-Day)
Anzahl CVE von Microsoft je Patch Tuesday nach Schweregrad; der rote Punkt zeigt die Zahl der bereits ausgenutzten Lücken. Klicken Sie auf einen Monat für die Details.
| Monat | CVE | Kritisch | Ausgenutzt (Zero-Day) | Öffentlich bekannt | Höchster CVSS |
|---|---|---|---|---|---|
| Oktober 2026 | 1'475 | 94 | 1 | 1 | 10.0 |
| September 2026 | 998 | 131 | 2 | 0 | 10.0 |
| August 2026 | 457 | 84 | 1 | 3 | 10.0 |
| Juli 2026 | 663 | 75 | 3 | 1 | 10.0 |
| Juni 2026 | 220 | 49 | 0 | 4 | 10.0 |
| Mai 2026 | 162 | 46 | 3 | 3 | 10.0 |
| April 2026 | 181 | 23 | 2 | 1 | 10.0 |
| März 2026 | 97 | 19 | 0 | 2 | 10.0 |
| Februar 2026 | 61 | 7 | 6 | 3 | 9.8 |
| Januar 2026 | 124 | 17 | 2 | 1 | 9.9 |
| Dezember 2025 | 65 | 8 | 1 | 2 | 10.0 |
| November 2025 | 71 | 12 | 1 | 0 | 10.0 |
| Oktober 2025 | 180 | 18 | 2 | 1 | 10.0 |
| September 2025 | 94 | 13 | 0 | 1 | 10.0 |
| August 2025 | 116 | 19 | 0 | 1 | 10.0 |
| Juli 2025 | 137 | 17 | 1 | 1 | 9.9 |
| Juni 2025 | 72 | 13 | 1 | 1 | 9.8 |
| Mai 2025 | 80 | 11 | 5 | 2 | 10.0 |
| April 2025 | 132 | 17 | 1 | 0 | 9.9 |
| März 2025 | 65 | 10 | 6 | 1 | 9.3 |
| Februar 2025 | 66 | 6 | 3 | 2 | 9.0 |
| Januar 2025 | 165 | 13 | 3 | 5 | 9.9 |
| Dezember 2024 | 75 | 19 | 1 | 1 | 9.8 |
| November 2024 | 97 | 7 | 3 | 3 | 9.9 |
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.