CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

998behobene Lücken (CVE)

131davon kritisch

2ausgenutzt (Zero-Day)

0öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 1 Stunden

Patch Tuesday September 2026

973 davon am Patch Tuesday (Di, 08.09.2026) veröffentlicht, die übrigen im Lauf des Monats nachgereicht. Zusätzlich enthält der Monat 1'990 CVE anderer Herausgeber, die Microsoft in eigenen Produkten mitliefert (z. B. Chromium für Edge, Linux für Azure Linux) – sie sind hier nicht mitgezählt. Microsoft Security Update Guide

Bereits ausgenutzt (Zero-Days)

CVE-2026-81963HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Update Stack: Rechteausweitung

Windows · KB5122871 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-85880HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Advanced Local Procedure Call (ALPC): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5123099 · MSRC

Kritische Lücken (131)

CVE-2026-62874KritischCVSS 10.0Rechteausweitung

Azure Billing: Rechteausweitung

Azure · MSRC

CVE-2026-69843KritischCVSS 10.0Rechteausweitung

Microsoft Fabric: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-69865KritischCVSS 10.0Rechteausweitung

Microsoft Container Registry: Rechteausweitung

Azure · MSRC

CVE-2026-70200KritischCVSS 10.0Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure · MSRC

CVE-2026-70352KritischCVSS 10.0Rechteausweitung

Azure AI Language: Rechteausweitung

Azure · MSRC

CVE-2026-83711KritischCVSS 10.0Rechteausweitung

Microsoft Azure Active Directory B2C: Rechteausweitung

Azure · MSRC

CVE-2026-83944KritischCVSS 10.0Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure · MSRC

CVE-2026-85889KritischCVSS 10.0Rechteausweitung

Azure AI Foundry: Rechteausweitung

Azure · MSRC

Weitere 123 anzeigen

CVE-2026-83941KritischCVSS 9.9Rechteausweitung

Entra ID: Rechteausweitung

Azure · MSRC

CVE-2026-85878KritischCVSS 9.9Rechteausweitung

Azure Database for PostgreSQL: Rechteausweitung

Azure · MSRC

CVE-2026-85885KritischCVSS 9.9Rechteausweitung

Microsoft 365 Copilot: Rechteausweitung

Apps · MSRC

CVE-2026-67631KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122769 KB5122768 KB5122775 KB5122773 · MSRC

CVE-2026-67643KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122771 KB5122770 KB5122768 KB5122769 · MSRC

CVE-2026-69579KritischCVSS 9.8Remotecodeausführung

Windows Message Queuing: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69590KritischCVSS 9.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69595KritischCVSS 9.8Remotecodeausführung

Windows Services for NFS ONCRPC XDR Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-69730KritischCVSS 9.8Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-69769KritischCVSS 9.8Remotecodeausführung

Windows HTTP Print Provider: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69829KritischCVSS 9.8Remotecodeausführung

Windows Shell: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69845KritischCVSS 9.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-70296KritischCVSS 9.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72979KritischCVSS 9.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-72982KritischCVSS 9.8Remotecodeausführung

Windows Netlogon: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72983KritischCVSS 9.8Remotecodeausführung

Internet Connection Sharing (ICS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-73009KritischCVSS 9.8Remotecodeausführung

Windows Secure Socket Tunneling Protocol (SSTP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-73010KritischCVSS 9.8Remotecodeausführung

Microsoft Failover Cluster: Remotecodeausführung

Windows · KB5122876 KB5122882 KB5122871 · MSRC

CVE-2026-77493KritischCVSS 9.8Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-78445KritischCVSS 9.8Remotecodeausführung

Windows Services for NFS ONCRPC XDR Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-78509KritischCVSS 9.8Remotecodeausführung

Microsoft Office Outlook: Remotecodeausführung

Microsoft Office · KB5002923 · MSRC

CVE-2026-65669KritischCVSS 9.6Rechteausweitung

Microsoft SQL Server: Rechteausweitung

Windows · MSRC

CVE-2026-87701KritischCVSS 9.6Rechteausweitung

Azure Cosmos DB: Rechteausweitung

Azure · MSRC

CVE-2026-70009KritischCVSS 9.3Rechteausweitung

Azure Arc: Rechteausweitung

Azure · MSRC

CVE-2026-80098KritischCVSS 9.3Rechteausweitung

Copilot Studio: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-62916KritischCVSS 9.1Rechteausweitung

Microsoft Entra ID: Rechteausweitung

Azure · MSRC

CVE-2026-67378KritischCVSS 9.0Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122773 KB5122771 KB5122770 KB5122772 · MSRC

CVE-2026-67636KritischCVSS 9.0Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122773 KB5122771 KB5122770 KB5122772 · MSRC

CVE-2026-69854KritischCVSS 9.0Rechteausweitung

Spring Cloud Azure: Rechteausweitung

Azure · MSRC

CVE-2026-77903KritischCVSS 9.0Rechteausweitung

Microsoft Dataverse: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2026-65772KritischCVSS 8.8Remotecodeausführung

Microsoft Dynamics 365 On-Premises: Remotecodeausführung

Microsoft Dynamics · MSRC

CVE-2026-69285KritischCVSS 8.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002916 · MSRC

CVE-2026-69499KritischCVSS 8.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-69518KritischCVSS 8.8Remotecodeausführung

Windows Remote Desktop: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69601KritischCVSS 8.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69603KritischCVSS 8.8Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69632KritischCVSS 8.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-69649KritischCVSS 8.8Remotecodeausführung

Raw Image Extension: Remotecodeausführung

Windows · MSRC

CVE-2026-69676KritischCVSS 8.8Remotecodeausführung

Windows Kerberos: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69678KritischCVSS 8.8Remotecodeausführung

Microsoft Office PowerPoint: Remotecodeausführung

Microsoft Office · KB5002920 · MSRC

CVE-2026-69712KritischCVSS 8.8Remotecodeausführung

Windows Key Distribution Center: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-69740KritischCVSS 8.8Rechteausweitung

Windows Hello: Rechteausweitung

Windows · KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-69767KritischCVSS 8.8Remotecodeausführung

Microsoft Office PowerPoint: Remotecodeausführung

Microsoft Office · KB5002920 · MSRC

CVE-2026-69784KritischCVSS 8.8Rechteausweitung

Windows Hello: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122878 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-69797KritischCVSS 8.8Remotecodeausführung

Microsoft Office PowerPoint: Remotecodeausführung

Microsoft Office · KB5002920 · MSRC

CVE-2026-69860KritischCVSS 8.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-70203KritischCVSS 8.8Remotecodeausführung

Windows Media Player: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-70351KritischCVSS 8.8Remotecodeausführung

Microsoft WebP Image Extension: Remotecodeausführung

Windows · MSRC

CVE-2026-70586KritischCVSS 8.8Remotecodeausführung

Windows Paint: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72950KritischCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72959KritischCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72960KritischCVSS 8.8Remotecodeausführung

Windows Media Player: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72986KritischCVSS 8.8Remotecodeausführung

Graphic Fonts: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-73006KritischCVSS 8.8Remotecodeausführung

DirectWrite: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-73013KritischCVSS 8.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · MSRC

CVE-2026-73018KritischCVSS 8.8Remotecodeausführung

Graphic Fonts: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-73023KritischCVSS 8.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-77495KritischCVSS 8.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-77504KritischCVSS 8.8Remotecodeausführung

Microsoft Office Word: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-78439KritischCVSS 8.8Remotecodeausführung

Microsoft Office Graphics Component: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-78505KritischCVSS 8.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002916 · MSRC

CVE-2026-78519KritischCVSS 8.8Remotecodeausführung

Microsoft Office Outlook: Remotecodeausführung

Microsoft Office · KB5002919 · MSRC

CVE-2026-78525KritischCVSS 8.8Remotecodeausführung

Microsoft Office Outlook: Remotecodeausführung

Microsoft Office · KB5002923 · MSRC

CVE-2026-80083KritischCVSS 8.8Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows · KB5122882 KB5122871 KB5124008 KB5122880 · MSRC

CVE-2026-81352KritischCVSS 8.8Remotecodeausführung

Web Media Extensions: Remotecodeausführung

Windows · MSRC

CVE-2026-81952KritischCVSS 8.8Remotecodeausführung

Microsoft Word: Remotecodeausführung

Microsoft Office · KB5002916 · MSRC

CVE-2026-81955KritischCVSS 8.8Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5002916 KB5122876 KB5122882 KB5122878 · MSRC

CVE-2026-68791KritischCVSS 8.6Offenlegung von Informationen

Azure Machine Learning: Offenlegung von Informationen

Azure · MSRC

CVE-2026-78501KritischCVSS 8.6Offenlegung von Informationen

Microsoft 365 Copilot Business Chat: Offenlegung von Informationen

Apps · MSRC

CVE-2026-65818KritischCVSS 8.5Rechteausweitung

Power Automate: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2026-69857KritischCVSS 8.5Spoofing

Azure Cosmos DB: Spoofing

Azure · MSRC

CVE-2026-70178KritischCVSS 8.5Rechteausweitung

Microsoft Fabric: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-78510KritischCVSS 8.4Remotecodeausführung

Microsoft Outlook and Word: Remotecodeausführung

Microsoft Office · KB5002916 · MSRC

CVE-2026-69820KritischCVSS 8.2Rechteausweitung

Windows Hello: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122878 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-69846KritischCVSS 8.2Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69874KritischCVSS 8.2Rechteausweitung

Windows ALPC: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69906KritischCVSS 8.2Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72958KritischCVSS 8.2Rechteausweitung

Windows Credential Guard: Rechteausweitung

Windows · KB5122871 KB5124008 KB5124012 · MSRC

CVE-2026-72961KritischCVSS 8.2Rechteausweitung

Windows Hyper-V: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72962KritischCVSS 8.2Rechteausweitung

Windows USB Video Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-81354KritischCVSS 8.2Rechteausweitung

Windows Hello: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122878 KB5124008 KB5122880 · MSRC

CVE-2026-83939KritischCVSS 8.2Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows · KB5124012 · MSRC

CVE-2026-83946KritischCVSS 8.2Spoofing

Azure Portal: Spoofing

Azure · MSRC

CVE-2026-85921KritischCVSS 8.2Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows · KB5129194 · MSRC

CVE-2026-69530KritischCVSS 8.1Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows · KB5122876 KB5122882 KB5122871 · MSRC

CVE-2026-69813KritischCVSS 8.1Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-69827KritischCVSS 8.1Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-69858KritischCVSS 8.1Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows · KB5122882 KB5122871 · MSRC

CVE-2026-72981KritischCVSS 8.1Remotecodeausführung

IP Helper: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72987KritischCVSS 8.1Remotecodeausführung

Windows DNS: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-77505KritischCVSS 8.1Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-78444KritischCVSS 8.1Remotecodeausführung

Microsoft Failover Cluster: Remotecodeausführung

Windows · KB5122876 KB5122882 KB5122871 · MSRC

CVE-2026-78449KritischCVSS 8.1Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-78450KritischCVSS 8.1Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows · KB5122876 KB5122882 KB5122871 · MSRC

CVE-2026-58599KritischCVSS 7.8Remotecodeausführung

HEVC Video Extensions: Remotecodeausführung

Windows · MSRC

CVE-2026-69725KritischCVSS 7.8Rechteausweitung

Windows Hello: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122878 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-69799KritischCVSS 7.8Rechteausweitung

Windows Hello: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122878 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-69864KritischCVSS 7.8Rechteausweitung

Windows Hello: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122878 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-72957KritischCVSS 7.8Remotecodeausführung

Windows Deployment Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-81948KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002914 KB5002904 · MSRC

CVE-2026-81949KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002914 KB5002904 · MSRC

CVE-2026-81950KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002914 KB5002904 · MSRC

CVE-2026-81951KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002914 KB5002904 · MSRC

CVE-2026-81953KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002914 KB5002904 · MSRC

CVE-2026-81959KritischCVSS 7.8Remotecodeausführung

Microsoft Excel: Remotecodeausführung

Microsoft Office · KB5002914 KB5002904 · MSRC

CVE-2026-83498KritischCVSS 7.8Rechteausweitung

Windows Virtualization-Based Security (VBS) Enclave: Rechteausweitung

Windows · KB5122871 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-85887KritischCVSS 7.7Offenlegung von Informationen

M365 Copilot: Offenlegung von Informationen

Apps · MSRC

CVE-2026-69710KritischCVSS 7.5Rechteausweitung

Windows Hello: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122878 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-69852KritischCVSS 7.5Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69890KritischCVSS 7.5Rechteausweitung

Windows Virtual Trusted Platform Module: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72954KritischCVSS 7.5Remotecodeausführung

Windows Deployment Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-73017KritischCVSS 7.5Remotecodeausführung

Graphics Kernel: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-77898KritischCVSS 7.5Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-81355KritischCVSS 7.5Remotecodeausführung

Virtual Hard Disk (VHD) Miniport Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-85917KritischCVSS 7.5Rechteausweitung

Azure AI Foundry: Rechteausweitung

Azure · MSRC

CVE-2026-62906KritischCVSS 7.4Offenlegung von Informationen

Microsoft Discovery Studio: Offenlegung von Informationen

Azure · MSRC

CVE-2026-69501KritischCVSS 7.0Rechteausweitung

Windows Secure Kernel Mode: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122882 KB5122878 KB5122871 KB5124008 · MSRC

CVE-2026-70585KritischCVSS 7.0Remotecodeausführung

Windows Services for NFS ONCRPC XDR Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-78520KritischCVSS 6.5Offenlegung von Informationen

Microsoft Office Outlook: Offenlegung von Informationen

Microsoft Office · KB5002923 · MSRC

CVE-2026-55946KritischCVSS 6.1Offenlegung von Informationen

Microsoft Copilot: Offenlegung von Informationen

Andere · MSRC

CVE-2026-83501KritischCVSS 5.5Offenlegung von Informationen

Windows Virtualization-Based Security (VBS): Offenlegung von Informationen

Windows · KB5122871 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-72980KritischCVSS 4.4Umgehung von Sicherheitsfunktionen

Windows Hello: Umgehung von Sicherheitsfunktionen

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69399KritischRechteausweitung

Azure Arc: Rechteausweitung

Azure · MSRC

Ausnutzung laut Microsoft wahrscheinlicher

CVE-2026-69525HochCVSS 9.8Remotecodeausführung

Remote Desktop Services: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72940HochCVSS 8.8Remotecodeausführung

Windows Schannel: Remotecodeausführung

Windows · KB5122882 KB5122871 KB5124008 KB5122880 · MSRC

CVE-2026-70342HochCVSS 8.1Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72936HochCVSS 8.1Remotecodeausführung

Windows SMB Client: Remotecodeausführung

Windows · KB5122882 KB5122871 KB5124008 KB5122880 · MSRC

CVE-2026-68876HochCVSS 8.0Rechteausweitung

Windows Program Compatibility Assistant Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-68880HochCVSS 8.0Rechteausweitung

Windows Win32k: Rechteausweitung

Microsoft Office · MSRC

Weitere 24 anzeigen

CVE-2026-69301HochCVSS 8.0Rechteausweitung

Windows Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69714HochCVSS 8.0Rechteausweitung

Windows Device Association Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69777HochCVSS 8.0Rechteausweitung

Windows DHCP Client: Rechteausweitung

Windows · KB5124008 KB5124012 · MSRC

CVE-2026-69277HochCVSS 7.8Rechteausweitung

Microsoft Local Security Authority (LSA) Server: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69391HochCVSS 7.8Rechteausweitung

Windows Broker Infrastructure Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69436HochCVSS 7.8Rechteausweitung

Windows State Repository Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69450HochCVSS 7.8Rechteausweitung

Windows Error Reporting: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69459HochCVSS 7.8Rechteausweitung

Windows Power Dependency Coordinator: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69467HochCVSS 7.8Rechteausweitung

Microsoft Graphics Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122878 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-69541HochCVSS 7.8Rechteausweitung

Virtual Hard Disk (VHD) Miniport Driver: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69585HochCVSS 7.8Rechteausweitung

Microsoft Windows Search Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69921HochCVSS 7.8Rechteausweitung

Windows Print Spooler Components: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122882 KB5122878 KB5122871 KB5124008 · MSRC

CVE-2026-70289HochCVSS 7.8Rechteausweitung

Windows Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-71343HochCVSS 7.8Remotecodeausführung

Windows Remote Access Connection Manager: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-77500HochCVSS 7.8Rechteausweitung

Windows Device Association Service: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122878 KB5124008 KB5122880 · MSRC

CVE-2026-68846HochCVSS 7.1Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69274HochCVSS 7.1Rechteausweitung

Windows Win32k: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69305HochCVSS 7.1Rechteausweitung

Microsoft Windows Search Component: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69337HochCVSS 7.1Rechteausweitung

Windows Registry: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69364HochCVSS 7.1Rechteausweitung

Windows Print Spooler Components: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69366HochCVSS 7.1Rechteausweitung

Windows Kernel: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69451HochCVSS 7.1Rechteausweitung

Windows Management Instrumentation: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69460HochCVSS 7.1Rechteausweitung

Windows Modern Device Management (MDM): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69757HochCVSS 7.1Rechteausweitung

Windows TCP/IP: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

Alle 998 CVE dieses Monats anzeigen

Nach Auswirkung

Rechteausweitung455
Remotecodeausführung260
Offenlegung von Informationen179
Dienstverweigerung (DoS)55
Spoofing18
Umgehung von Sicherheitsfunktionen18
Manipulation13

Nach Produktfamilie

Windows705
Microsoft Office142
SQL Server62
Azure24
Entwicklerwerkzeuge (.NET, Visual Studio …)22
Andere19
Windows ESU (erweiterte Sicherheitsupdates)9
Apps5

Verlauf der letzten 24 Monate

Kritisch
Hoch
Mittel
Niedrig
ausgenutzt (Zero-Day)

Anzahl CVE von Microsoft je Patch Tuesday nach Schweregrad; der rote Punkt zeigt die Zahl der bereits ausgenutzten Lücken. Klicken Sie auf einen Monat für die Details.

Monat	CVE	Kritisch	Ausgenutzt (Zero-Day)	Öffentlich bekannt	Höchster CVSS
Oktober 2026	1'475	94	1	1	10.0
September 2026	998	131	2	0	10.0
August 2026	457	84	1	3	10.0
Juli 2026	663	75	3	1	10.0
Juni 2026	220	49	0	4	10.0
Mai 2026	162	46	3	3	10.0
April 2026	181	23	2	1	10.0
März 2026	97	19	0	2	10.0
Februar 2026	61	7	6	3	9.8
Januar 2026	124	17	2	1	9.9
Dezember 2025	65	8	1	2	10.0
November 2025	71	12	1	0	10.0
Oktober 2025	180	18	2	1	10.0
September 2025	94	13	0	1	10.0
August 2025	116	19	0	1	10.0
Juli 2025	137	17	1	1	9.9
Juni 2025	72	13	1	1	9.8
Mai 2025	80	11	5	2	10.0
April 2025	132	17	1	0	9.9
März 2025	65	10	6	1	9.3
Februar 2025	66	6	3	2	9.0
Januar 2025	165	13	3	5	9.9
Dezember 2024	75	19	1	1	9.8
November 2024	97	7	3	3	9.9

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed

Microsoft Patch Tuesday

Patch Tuesday September 2026

Bereits ausgenutzt (Zero-Days) iLaut Microsoft schon vor dem Update ausgenutzt.

Kritische Lücken (131)

Ausnutzung laut Microsoft wahrscheinlicher iEinschätzung von Microsoft, wie wahrscheinlich ein Angriff ist.

Bereits ausgenutzt (Zero-Days)

Ausnutzung laut Microsoft wahrscheinlicher