CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

181behobene Lücken (CVE)

23davon kritisch

2ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 1 Stunden

Patch Tuesday April 2026

172 davon am Patch Tuesday (Di, 14.04.2026) veröffentlicht, die übrigen im Lauf des Monats nachgereicht. Zusätzlich enthält der Monat 507 CVE anderer Herausgeber, die Microsoft in eigenen Produkten mitliefert (z. B. Chromium für Edge, Linux für Azure Linux) – sie sind hier nicht mitgezählt. Microsoft Security Update Guide

Bereits ausgenutzt (Zero-Days)

CVE-2026-32201HochCVSS 6.5Ausgenutzt (Zero-Day)Spoofing

Microsoft SharePoint Server: Spoofing

Microsoft Office · KB5002861 KB5002854 KB5002853 · MSRC

CVE-2026-32202HochCVSS 4.3Ausgenutzt (Zero-Day)Spoofing

Windows Shell: Spoofing

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

Vorab öffentlich bekannt

CVE-2026-33825HochCVSS 7.8Öffentlich bekanntRechteausweitung

Microsoft Defender: Rechteausweitung

System Center und Defender · MSRC

Kritische Lücken (23)

CVE-2026-32186KritischCVSS 10.0Rechteausweitung

Microsoft Bing: Rechteausweitung

Apps · MSRC

CVE-2026-32213KritischCVSS 10.0Rechteausweitung

Azure AI Foundry: Rechteausweitung

Azure · MSRC

CVE-2026-33105KritischCVSS 10.0Rechteausweitung

Microsoft Azure Kubernetes Service: Rechteausweitung

Azure · MSRC

CVE-2026-33107KritischCVSS 10.0Rechteausweitung

Azure Databricks: Rechteausweitung

Azure · MSRC

CVE-2026-33819KritischCVSS 10.0Remotecodeausführung

Microsoft Bing: Remotecodeausführung

Apps · MSRC

CVE-2026-35431KritischCVSS 10.0Spoofing

Microsoft Entra ID Entitlement Management: Spoofing

Azure · MSRC

CVE-2026-21515KritischCVSS 9.9Rechteausweitung

Azure IoT Central: Rechteausweitung

Azure · MSRC

CVE-2026-33824KritischCVSS 9.8Remotecodeausführung

Windows Internet Key Exchange (IKE) Service Extensions: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

Weitere 15 anzeigen

CVE-2026-24303KritischCVSS 9.6Rechteausweitung

Microsoft Partner Center: Rechteausweitung

Azure · MSRC

CVE-2026-26135KritischCVSS 9.6Rechteausweitung

Azure Custom Locations Resource Provider (RP): Rechteausweitung

Azure · MSRC

CVE-2026-32210KritischCVSS 9.3Spoofing

Microsoft Dynamics 365 (online): Spoofing

Microsoft Dynamics · MSRC

CVE-2026-33102KritischCVSS 9.3Rechteausweitung

Microsoft 365 Copilot: Rechteausweitung

Apps · MSRC

CVE-2026-32211KritischCVSS 9.1Offenlegung von Informationen

Azure MCP Server: Offenlegung von Informationen

Azure · MSRC

CVE-2026-32157KritischCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows · KB5083768 · MSRC

CVE-2026-26150KritischCVSS 8.6Rechteausweitung

Microsoft Purview eDiscovery: Rechteausweitung

Azure · MSRC

CVE-2026-32173KritischCVSS 8.6Offenlegung von Informationen

Azure SRE Agent: Offenlegung von Informationen

Azure · MSRC

CVE-2026-32190KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002859 · MSRC

CVE-2026-33114KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-33115KritischCVSS 8.4Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-33827KritischCVSS 8.1Remotecodeausführung

Windows TCP/IP: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-32172KritischCVSS 8.0Remotecodeausführung

Microsoft Power Apps: Remotecodeausführung

Microsoft Dynamics · MSRC

CVE-2026-33826KritischCVSS 8.0Remotecodeausführung

Windows Active Directory: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082063 KB5082060 · MSRC

CVE-2026-23666KritischCVSS 7.5Dienstverweigerung (DoS)

.NET Framework: Dienstverweigerung (DoS)

Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5082411 KB5082403 KB5082404 KB5082414 · MSRC

Ausnutzung laut Microsoft wahrscheinlicher

CVE-2026-32225HochCVSS 8.8Umgehung von Sicherheitsfunktionen

Windows Shell: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-32162HochCVSS 8.4Rechteausweitung

Windows COM: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-27909HochCVSS 7.8Rechteausweitung

Windows Search Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-27914HochCVSS 7.8Rechteausweitung

Microsoft Management Console: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-32152HochCVSS 7.8Rechteausweitung

Desktop Window Manager: Rechteausweitung

Windows · KB5082142 KB5082063 KB5083769 KB5082052 · MSRC

CVE-2026-32154HochCVSS 7.8Rechteausweitung

Desktop Window Manager: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

Weitere 10 anzeigen

CVE-2026-27913HochCVSS 7.7Umgehung von Sicherheitsfunktionen

Windows BitLocker: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082060 KB5082198 KB5082142 · MSRC

CVE-2026-26151HochCVSS 7.1Spoofing

Remote Desktop: Spoofing

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-27908HochCVSS 7.0Rechteausweitung

Windows TDI Translation Driver (tdx.sys): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-27921HochCVSS 7.0Rechteausweitung

Windows TDI Translation Driver (tdx.sys): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-32070HochCVSS 7.0Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082142 KB5082123 KB5082200 · MSRC

CVE-2026-32075HochCVSS 7.0Rechteausweitung

Windows UPnP Device Host: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082063 · MSRC

CVE-2026-32093HochCVSS 7.0Rechteausweitung

Windows Function Discovery Service (fdwsd.dll): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-0390HochCVSS 6.7Umgehung von Sicherheitsfunktionen

UEFI Secure Boot: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082123 KB5082142 KB5082200 KB5082198 · MSRC

CVE-2026-26169HochCVSS 6.1Offenlegung von Informationen

Windows Kernel Memory: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5083768 KB5082123 KB5082142 KB5082200 · MSRC

CVE-2026-27906HochCVSS 4.4Umgehung von Sicherheitsfunktionen

Windows Hello: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5082200 KB5083769 KB5082052 KB5083768 · MSRC

Alle 181 CVE dieses Monats anzeigen

Nach Auswirkung

Rechteausweitung103
Offenlegung von Informationen22
Remotecodeausführung22
Spoofing13
Umgehung von Sicherheitsfunktionen11
Dienstverweigerung (DoS)9
Manipulation1

Nach Produktfamilie

Windows131
Azure15
Microsoft Office14
Entwicklerwerkzeuge (.NET, Visual Studio …)9
SQL Server3
Microsoft Dynamics3
Apps3
Browser (Edge)2

Verlauf der letzten 24 Monate

Kritisch
Hoch
Mittel
Niedrig
ausgenutzt (Zero-Day)

Anzahl CVE von Microsoft je Patch Tuesday nach Schweregrad; der rote Punkt zeigt die Zahl der bereits ausgenutzten Lücken. Klicken Sie auf einen Monat für die Details.

Monat	CVE	Kritisch	Ausgenutzt (Zero-Day)	Öffentlich bekannt	Höchster CVSS
Oktober 2026	1'475	94	1	1	10.0
September 2026	998	131	2	0	10.0
August 2026	457	84	1	3	10.0
Juli 2026	663	75	3	1	10.0
Juni 2026	220	49	0	4	10.0
Mai 2026	162	46	3	3	10.0
April 2026	181	23	2	1	10.0
März 2026	97	19	0	2	10.0
Februar 2026	61	7	6	3	9.8
Januar 2026	124	17	2	1	9.9
Dezember 2025	65	8	1	2	10.0
November 2025	71	12	1	0	10.0
Oktober 2025	180	18	2	1	10.0
September 2025	94	13	0	1	10.0
August 2025	116	19	0	1	10.0
Juli 2025	137	17	1	1	9.9
Juni 2025	72	13	1	1	9.8
Mai 2025	80	11	5	2	10.0
April 2025	132	17	1	0	9.9
März 2025	65	10	6	1	9.3
Februar 2025	66	6	3	2	9.0
Januar 2025	165	13	3	5	9.9
Dezember 2024	75	19	1	1	9.8
November 2024	97	7	3	3	9.9

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed

Microsoft Patch Tuesday

Patch Tuesday April 2026

Bereits ausgenutzt (Zero-Days) iLaut Microsoft schon vor dem Update ausgenutzt.

Vorab öffentlich bekannt iDetails waren schon vor dem Update öffentlich.

Kritische Lücken (23)

Ausnutzung laut Microsoft wahrscheinlicher iEinschätzung von Microsoft, wie wahrscheinlich ein Angriff ist.

Nach Auswirkung iWas ein Angreifer mit der Lücke erreichen kann.

Nach Produktfamilie

Verlauf der letzten 24 Monate

Quellen

Betroffen? Wir helfen.

Bereits ausgenutzt (Zero-Days)

Vorab öffentlich bekannt

Ausnutzung laut Microsoft wahrscheinlicher

Nach Auswirkung