CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

663behobene Lücken (CVE)

75davon kritisch

3ausgenutzt (Zero-Day)

1öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 1 Stunden

Patch Tuesday Juli 2026

622 davon am Patch Tuesday (Di, 14.07.2026) veröffentlicht, die übrigen im Lauf des Monats nachgereicht. Zusätzlich enthält der Monat 1'347 CVE anderer Herausgeber, die Microsoft in eigenen Produkten mitliefert (z. B. Chromium für Edge, Linux für Azure Linux) – sie sind hier nicht mitgezählt. Microsoft Security Update Guide

Bereits ausgenutzt (Zero-Days)

CVE-2026-58644KritischCVSS 9.8Ausgenutzt (Zero-Day)Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002880 KB5002874 KB5002873 · MSRC

CVE-2026-56155HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Active Directory Federation Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-56164MittelCVSS 5.3Ausgenutzt (Zero-Day)Rechteausweitung

Microsoft SharePoint Server: Rechteausweitung

Microsoft Office · KB5002891 KB5002883 KB5002882 · MSRC

Vorab öffentlich bekannt

CVE-2026-50661HochCVSS 6.1Öffentlich bekanntUmgehung von Sicherheitsfunktionen

Windows BitLocker: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

Kritische Lücken (74)

CVE-2026-56191KritischCVSS 10.0Manipulation

Microsoft Exchange Online: Manipulation

Serversoftware (Exchange, SharePoint …) · MSRC

CVE-2026-57106KritischCVSS 10.0Rechteausweitung

Data Quality: Rechteausweitung

Azure · MSRC

CVE-2026-58275KritischCVSS 10.0Rechteausweitung

Azure DNS: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-58630KritischCVSS 10.0Rechteausweitung

Azure App Service on Azure Stack Hub: Rechteausweitung

Azure · MSRC

CVE-2026-62825KritischCVSS 10.0Rechteausweitung

Azure Key Vault: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-66803KritischCVSS 10.0Remotecodeausführung

Azure Cosmos DB: Remotecodeausführung

Azure · MSRC

CVE-2026-45499KritischCVSS 9.9Rechteausweitung

Azure OpenAI: Rechteausweitung

Azure · MSRC

CVE-2026-50517KritischCVSS 9.9Remotecodeausführung

Microsoft M365 Copilot: Remotecodeausführung

Apps · MSRC

Weitere 66 anzeigen

CVE-2026-54120KritischCVSS 9.9Remotecodeausführung

Microsoft Surface: Remotecodeausführung

Browser (Edge) · MSRC

CVE-2026-57092KritischCVSS 9.9Rechteausweitung

Microsoft Windows VMSwitch: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-57100KritischCVSS 9.9Rechteausweitung

Microsoft Entra Provisioning Service: Rechteausweitung

Azure · MSRC

CVE-2026-50518KritischCVSS 9.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-50522KritischCVSS 9.8Remotecodeausführung

Microsoft SharePoint: Remotecodeausführung

Microsoft Office · KB5002891 KB5002883 KB5002882 · MSRC

CVE-2026-54117KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5102333 KB5101346 · MSRC

CVE-2026-54118KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5102339 KB5102336 KB5102334 KB5102337 · MSRC

CVE-2026-55010KritischCVSS 9.8Remotecodeausführung

Minecraft Bedrock Dedicated Server: Remotecodeausführung

Andere · MSRC

CVE-2026-55944KritischCVSS 9.8Remotecodeausführung

Microsoft Dynamics NAV and Microsoft Dynamics 365 Business Central (On Premises): Remotecodeausführung

Microsoft Dynamics · MSRC

CVE-2026-56159KritischCVSS 9.8Remotecodeausführung

DHCP Server Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-56165KritischCVSS 9.8Remotecodeausführung

Microsoft Account: Remotecodeausführung

Azure · MSRC

CVE-2026-56188KritischCVSS 9.8Remotecodeausführung

Windows Server Network driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50380KritischCVSS 9.6Remotecodeausführung

Windows GDI+: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-55008KritischCVSS 9.6Spoofing

Microsoft Exchange Server: Spoofing

Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5103215 KB5103214 KB5103213 KB5103212 · MSRC

CVE-2026-41106KritischCVSS 9.3Rechteausweitung

Microsoft 365 Copilot: Rechteausweitung

Apps · MSRC

CVE-2026-62835KritischCVSS 9.3Offenlegung von Informationen

Azure Portal: Offenlegung von Informationen

Azure · MSRC

CVE-2026-55040KritischCVSS 9.1Umgehung von Sicherheitsfunktionen

Microsoft SharePoint Server: Umgehung von Sicherheitsfunktionen

Microsoft Office · KB5002891 KB5002883 KB5002882 · MSRC

CVE-2026-48564KritischCVSS 8.8Remotecodeausführung

DHCP Server Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-50370KritischCVSS 8.8Remotecodeausführung

DHCP Server Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-50382KritischCVSS 8.8Remotecodeausführung

DirectX Graphics Kernel: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50444KritischCVSS 8.8Rechteausweitung

Windows Server Update Service (WSUS): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-50474KritischCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54121KritischCVSS 8.8Rechteausweitung

Active Directory Certificate Services: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099536 KB5099535 · MSRC

CVE-2026-54982KritischCVSS 8.8Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54999KritischCVSS 8.8Remotecodeausführung

Windows TCP/IP: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-57087KritischCVSS 8.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-57090KritischCVSS 8.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-57094KritischCVSS 8.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-58608KritischCVSS 8.8Remotecodeausführung

Windows Print Spooler: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-56167KritischCVSS 8.5Rechteausweitung

Azure AI Search: Rechteausweitung

Azure · MSRC

CVE-2026-54128KritischCVSS 8.4Remotecodeausführung

Windows DHCP Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54992KritischCVSS 8.4Remotecodeausführung

Microsoft Message Queuing Queue Manager: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-55045KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002891 KB5002892 KB5002883 KB5002885 · MSRC

CVE-2026-50680KritischCVSS 8.2Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-49164KritischCVSS 8.1Remotecodeausführung

Windows Active Directory Domain Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50694KritischCVSS 8.1Remotecodeausführung

Windows Secure Socket Tunneling Protocol (SSTP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54995KritischCVSS 8.1Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-35425KritischCVSS 8.0Remotecodeausführung

Azure API Management (APIM): Remotecodeausführung

Azure · MSRC

CVE-2026-42982KritischCVSS 7.8Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-49796KritischCVSS 7.8Remotecodeausführung

Windows GDI+: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50314KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002887 · MSRC

CVE-2026-50327KritischCVSS 7.8Remotecodeausführung

Windows Media: Remotecodeausführung

Windows · KB5099536 KB5101650 KB5101649 · MSRC

CVE-2026-50467KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002887 · MSRC

CVE-2026-50655KritischCVSS 7.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-55011KritischCVSS 7.8Remotecodeausführung

Microsoft Defender: Remotecodeausführung

System Center und Defender · MSRC

CVE-2026-55012KritischCVSS 7.8Remotecodeausführung

Microsoft Defender: Remotecodeausführung

System Center und Defender · MSRC

CVE-2026-55018KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002887 · MSRC

CVE-2026-55022KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002887 · MSRC

CVE-2026-55033KritischCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002883 KB5002885 KB5002890 KB5002891 · MSRC

CVE-2026-55043KritischCVSS 7.8Remotecodeausführung

Microsoft PowerPoint: Remotecodeausführung

Microsoft Office · KB5002867 · MSRC

CVE-2026-55049KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002748 · MSRC

CVE-2026-55056KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002887 · MSRC

CVE-2026-55120KritischCVSS 7.8Remotecodeausführung

Microsoft PowerPoint: Remotecodeausführung

Microsoft Office · KB5002867 · MSRC

CVE-2026-55123KritischCVSS 7.8Remotecodeausführung

Microsoft PowerPoint: Remotecodeausführung

Microsoft Office · KB5002867 · MSRC

CVE-2026-55127KritischCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002883 KB5002885 KB5002890 KB5002882 · MSRC

CVE-2026-55129KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002887 · MSRC

CVE-2026-55132KritischCVSS 7.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002891 KB5002892 KB5002883 KB5002885 · MSRC

CVE-2026-55140KritischCVSS 7.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002748 KB5002830 · MSRC

CVE-2026-56189KritischCVSS 7.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-58542KritischCVSS 7.8Remotecodeausführung

Windows Media: Remotecodeausführung

Windows · KB5099536 KB5101650 KB5101649 · MSRC

CVE-2026-54127KritischCVSS 7.4Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows · KB5099540 KB5099536 KB5101650 KB5101649 · MSRC

CVE-2026-50392KritischCVSS 7.0Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows · KB5101650 KB5101649 KB5099536 · MSRC

CVE-2026-49159KritischCVSS 6.5Offenlegung von Informationen

Microsoft Graph: Offenlegung von Informationen

Azure · MSRC

CVE-2026-26145KritischCVSS 4.8Rechteausweitung

Microsoft Azure Synapse: Rechteausweitung

Azure · MSRC

CVE-2026-48561KritischRemotecodeausführung

Microsoft Edge Copilot: Remotecodeausführung

Browser (Edge) · MSRC

CVE-2026-56160KritischRechteausweitung

Azure Red Hat OpenShift (ARO): Rechteausweitung

Azure · MSRC

Ausnutzung laut Microsoft wahrscheinlicher

CVE-2026-49798HochCVSS 9.3Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-49795HochCVSS 8.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50489HochCVSS 8.8Rechteausweitung

Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-58596HochCVSS 8.3Rechteausweitung

Microsoft Edge (Chromium-based): Rechteausweitung

Browser (Edge) · MSRC

CVE-2026-49170HochCVSS 7.8Rechteausweitung

Windows StateRepository API Server file: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50329HochCVSS 7.8Rechteausweitung

Microsoft DWM Core Library: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

Weitere 24 anzeigen

CVE-2026-50332HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50343HochCVSS 7.8Rechteausweitung

Microsoft Install Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50351HochCVSS 7.8Rechteausweitung

Windows Audio Compression Manager (ACM): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50387HochCVSS 7.8Rechteausweitung

Windows GDI: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50423HochCVSS 7.8Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099540 KB5099539 KB5099536 KB5101650 · MSRC

CVE-2026-50433HochCVSS 7.8Rechteausweitung

Windows Media: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50476HochCVSS 7.8Rechteausweitung

Windows Network Connections Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50509HochCVSS 7.8Rechteausweitung

Wireless Wide Area Network Service (WwanSvc): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099539 KB5099536 KB5101650 · MSRC

CVE-2026-50667HochCVSS 7.8Rechteausweitung

Windows Common Log File System Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50688HochCVSS 7.8Rechteausweitung

Windows Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54114HochCVSS 7.8Rechteausweitung

Windows Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-54986HochCVSS 7.8Rechteausweitung

Windows Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-57091HochCVSS 7.8Rechteausweitung

Windows File History Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-58536HochCVSS 7.8Rechteausweitung

Windows Cloud Files Mini Filter Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-58631HochCVSS 7.8Remotecodeausführung

Windows Admin Center (WAC): Remotecodeausführung

Windows · MSRC

CVE-2026-58633HochCVSS 7.8Rechteausweitung

Desktop Window Manager: Rechteausweitung

Windows · KB5101649 · MSRC

CVE-2026-58531HochCVSS 7.5Rechteausweitung

Windows SMB: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-49805HochCVSS 7.0Rechteausweitung

Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50297HochCVSS 7.0Rechteausweitung

Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50325HochCVSS 7.0Rechteausweitung

Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50390HochCVSS 7.0Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-58638HochCVSS 6.0Umgehung von Sicherheitsfunktionen

Windows Boot Loader: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50475HochCVSS 5.5Offenlegung von Informationen

Windows Kernel: Offenlegung von Informationen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5099538 KB5099540 KB5099539 KB5099536 · MSRC

CVE-2026-50375Ohne EinstufungRechteausweitung

DirectX Graphics Kernel: Rechteausweitung

MSRC

Alle 663 CVE dieses Monats anzeigen

Nach Auswirkung

Rechteausweitung266
Remotecodeausführung173
Offenlegung von Informationen118
Spoofing36
Dienstverweigerung (DoS)35
Umgehung von Sicherheitsfunktionen21
Manipulation14

Nach Produktfamilie

Windows410
Microsoft Office100
Browser (Edge)68
Entwicklerwerkzeuge (.NET, Visual Studio …)28
Azure16
Andere12
SQL Server9
Apps7

Verlauf der letzten 24 Monate

Kritisch
Hoch
Mittel
Niedrig
ausgenutzt (Zero-Day)

Anzahl CVE von Microsoft je Patch Tuesday nach Schweregrad; der rote Punkt zeigt die Zahl der bereits ausgenutzten Lücken. Klicken Sie auf einen Monat für die Details.

Monat	CVE	Kritisch	Ausgenutzt (Zero-Day)	Öffentlich bekannt	Höchster CVSS
Oktober 2026	1'475	94	1	1	10.0
September 2026	998	131	2	0	10.0
August 2026	457	84	1	3	10.0
Juli 2026	663	75	3	1	10.0
Juni 2026	220	49	0	4	10.0
Mai 2026	162	46	3	3	10.0
April 2026	181	23	2	1	10.0
März 2026	97	19	0	2	10.0
Februar 2026	61	7	6	3	9.8
Januar 2026	124	17	2	1	9.9
Dezember 2025	65	8	1	2	10.0
November 2025	71	12	1	0	10.0
Oktober 2025	180	18	2	1	10.0
September 2025	94	13	0	1	10.0
August 2025	116	19	0	1	10.0
Juli 2025	137	17	1	1	9.9
Juni 2025	72	13	1	1	9.8
Mai 2025	80	11	5	2	10.0
April 2025	132	17	1	0	9.9
März 2025	65	10	6	1	9.3
Februar 2025	66	6	3	2	9.0
Januar 2025	165	13	3	5	9.9
Dezember 2024	75	19	1	1	9.8
November 2024	97	7	3	3	9.9

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed

Microsoft Patch Tuesday

Patch Tuesday Juli 2026

Bereits ausgenutzt (Zero-Days) iLaut Microsoft schon vor dem Update ausgenutzt.

Vorab öffentlich bekannt iDetails waren schon vor dem Update öffentlich.

Kritische Lücken (74)

Ausnutzung laut Microsoft wahrscheinlicher iEinschätzung von Microsoft, wie wahrscheinlich ein Angriff ist.

Nach Auswirkung iWas ein Angreifer mit der Lücke erreichen kann.

Nach Produktfamilie

Verlauf der letzten 24 Monate

Quellen

Betroffen? Wir helfen.

Bereits ausgenutzt (Zero-Days)

Vorab öffentlich bekannt

Ausnutzung laut Microsoft wahrscheinlicher

Nach Auswirkung