IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

180behobene Lücken (CVE)
18davon kritisch
2ausgenutzt (Zero-Day)
1öffentlich bekannt
Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 1 Stunden

Patch Tuesday Oktober 2025

175 davon am Patch Tuesday (Di, 14.10.2025) veröffentlicht, die übrigen im Lauf des Monats nachgereicht. Zusätzlich enthält der Monat 250 CVE anderer Herausgeber, die Microsoft in eigenen Produkten mitliefert (z. B. Chromium für Edge, Linux für Azure Linux) – sie sind hier nicht mitgezählt. Microsoft Security Update Guide

Bereits ausgenutzt (Zero-Days)

Vorab öffentlich bekannt

Kritische Lücken (18)

Weitere 10 anzeigen

Ausnutzung laut Microsoft wahrscheinlicher

Weitere 5 anzeigen

Alle 180 CVE dieses Monats anzeigen

Nach Auswirkung

  • Rechteausweitung87
  • Remotecodeausführung30
  • Offenlegung von Informationen29
  • Spoofing12
  • Dienstverweigerung (DoS)11
  • Umgehung von Sicherheitsfunktionen10
  • Manipulation1

Nach Produktfamilie

  • Windows130
  • Microsoft Office18
  • Azure14
  • Entwicklerwerkzeuge (.NET, Visual Studio …)4
  • System Center und Defender4
  • Apps4
  • Windows ESU (erweiterte Sicherheitsupdates)3
  • SQL Server1

Verlauf der letzten 24 Monate

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • ausgenutzt (Zero-Day)
05001'0001'500November 2024: 97 CVE, 7 kritisch, 3 ausgenutzt (Zero-Day)3Nov. 24Dezember 2024: 75 CVE, 19 kritisch, 1 ausgenutzt (Zero-Day)1Januar 2025: 165 CVE, 13 kritisch, 3 ausgenutzt (Zero-Day)3Februar 2025: 66 CVE, 6 kritisch, 3 ausgenutzt (Zero-Day)3Feb. 25März 2025: 65 CVE, 10 kritisch, 6 ausgenutzt (Zero-Day)6April 2025: 132 CVE, 17 kritisch, 1 ausgenutzt (Zero-Day)1Mai 2025: 80 CVE, 11 kritisch, 5 ausgenutzt (Zero-Day)5Mai 25Juni 2025: 72 CVE, 13 kritisch, 1 ausgenutzt (Zero-Day)1Juli 2025: 137 CVE, 17 kritisch, 1 ausgenutzt (Zero-Day)1August 2025: 116 CVE, 19 kritisch, 0 ausgenutzt (Zero-Day)Aug. 25September 2025: 94 CVE, 13 kritisch, 0 ausgenutzt (Zero-Day)Oktober 2025: 180 CVE, 18 kritisch, 2 ausgenutzt (Zero-Day)2November 2025: 71 CVE, 12 kritisch, 1 ausgenutzt (Zero-Day)1Nov. 25Dezember 2025: 65 CVE, 8 kritisch, 1 ausgenutzt (Zero-Day)1Januar 2026: 124 CVE, 17 kritisch, 2 ausgenutzt (Zero-Day)2Februar 2026: 61 CVE, 7 kritisch, 6 ausgenutzt (Zero-Day)6Feb. 26März 2026: 97 CVE, 19 kritisch, 0 ausgenutzt (Zero-Day)April 2026: 181 CVE, 23 kritisch, 2 ausgenutzt (Zero-Day)2Mai 2026: 162 CVE, 46 kritisch, 3 ausgenutzt (Zero-Day)3Mai 26Juni 2026: 220 CVE, 49 kritisch, 0 ausgenutzt (Zero-Day)Juli 2026: 663 CVE, 75 kritisch, 3 ausgenutzt (Zero-Day)3August 2026: 457 CVE, 84 kritisch, 1 ausgenutzt (Zero-Day)1Aug. 26September 2026: 998 CVE, 131 kritisch, 2 ausgenutzt (Zero-Day)2Oktober 2026: 1'475 CVE, 94 kritisch, 1 ausgenutzt (Zero-Day)1Okt. 26

Anzahl CVE von Microsoft je Patch Tuesday nach Schweregrad; der rote Punkt zeigt die Zahl der bereits ausgenutzten Lücken. Klicken Sie auf einen Monat für die Details.

MonatCVEKritischAusgenutzt (Zero-Day)Öffentlich bekanntHöchster CVSS
Oktober 20261'475941110.0
September 20269981312010.0
August 2026457841310.0
Juli 2026663753110.0
Juni 2026220490410.0
Mai 2026162463310.0
April 2026181232110.0
März 202697190210.0
Februar 2026617639.8
Januar 202612417219.9
Dezember 20256581210.0
November 202571121010.0
Oktober 2025180182110.0
September 202594130110.0
August 2025116190110.0
Juli 202513717119.9
Juni 20257213119.8
Mai 202580115210.0
April 202513217109.9
März 20256510619.3
Februar 2025666329.0
Januar 202516513359.9
Dezember 20247519119.8
November 2024977339.9

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed