IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

1'475behobene Lücken (CVE)
94davon kritisch
1ausgenutzt (Zero-Day)
1öffentlich bekannt
Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 2 Stunden

Patch Tuesday Oktober 2026

1'416 davon am Patch Tuesday (Di, 13.10.2026) veröffentlicht, die übrigen im Lauf des Monats nachgereicht. Zusätzlich enthält der Monat 1'900 CVE anderer Herausgeber, die Microsoft in eigenen Produkten mitliefert (z. B. Chromium für Edge, Linux für Azure Linux) – sie sind hier nicht mitgezählt. Microsoft Security Update Guide

Bereits ausgenutzt (Zero-Days)

CVE-2026-96951HochCVSS 8.8Ausgenutzt (Zero-Day)KEVUmgehung von Sicherheitsfunktionen

Windows Shell: Umgehung einer Sicherheitsfunktion über Command Injection

Eine Command-Injection-Schwachstelle in der Windows Shell erlaubt einem nicht authentifizierten entfernten Angreifer, eine Sicherheitsfunktion zu umgehen. Die betroffene Funktion ist Mark of the Web, die Dateien aus dem lokalen Netzwerk markiert. Microsoft meldet eine aktive Ausnutzung, und die CISA hat die Schwachstelle in ihren Katalog bekannt ausgenutzter Schwachstellen aufgenommen. Es ist keine Authentifizierung nötig, aber ein Benutzer muss mitwirken, zum Beispiel indem er eine präparierte Datei öffnet, die per E-Mail oder Instant Message eingegangen ist.

Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office, Browser (Edge) · KB5126836 KB5126868 KB5126651 KB5126657 · MSRC

Vorab öffentlich bekannt

Kritische Lücken (94)

CVE-2026-110063KritischCVSS 10.0Exploit öffentlichRechteausweitung

Microsoft VM Inspector für Azure VMs: Rechteerweiterung durch Link Following

VM Inspector für Azure Virtual Machines enthält einen Fehler bei der Auflösung von Links vor Dateizugriffen (CWE-59, Link Following). Ein Angreifer aus dem Netzwerk ohne Berechtigungen und ohne Benutzerinteraktion könnte die Schwachstelle ausnutzen, um seine Rechte zu erweitern; der CVSS-Basiswert beträgt 10.0 (Critical). Microsoft gibt an, dass das Problem auf seiner Seite bereits vollständig behoben wurde und keine Massnahmen durch Kunden erfordert; der NVD-Eintrag befand sich zum Zeitpunkt der Recherche noch in der Analyse.

Azure · MSRC

CVE-2026-83938KritischCVSS 10.0Exploit öffentlichRechteausweitung

Microsoft Azure Kubernetes Configuration Service: Rechteerweiterung durch fehlende Authentifizierung

Der Microsoft Azure Kubernetes Configuration Service enthält eine fehlende Authentifizierungsprüfung für eine kritische Funktion (CWE-306). Gemäss CVE-Eintrag kann ein nicht authentifizierter Angreifer mit Netzwerkzugriff seine Rechte erweitern; der CVSS-3.1-Basiswert beträgt 10.0 (Critical). Microsoft gibt an, dass das Problem serverseitig vollständig behoben wurde und Kunden keine Massnahmen ergreifen müssen.

Azure · MSRC

CVE-2026-96207KritischCVSS 10.0Rechteausweitung

Microsoft Partner Center: Fehlerhafte Zertifikatsprüfung führt zu Rechteerweiterung

Microsoft Partner Center, das cloudbasierte Verwaltungsportal von Microsoft für Partner und Wiederverkäufer, enthält eine fehlerhafte Zertifikatsprüfung (CWE-295). Gemäss Microsoft kann ein netzwerkseitig erreichbarer Angreifer ohne Berechtigungen und ohne Benutzerinteraktion seine Rechte erweitern, mit hoher Auswirkung auf Vertraulichkeit und Integrität (CVSS 10.0). Kunden können den Dienst nicht selbst patchen, da Microsoft die Korrektur auf seiner Seite einspielt. Das Hauptrisiko für KMU ist indirekt, über ihren Managed Service Provider oder IT-Partner, dessen Partner-Center-Zugriff betroffen sein könnte.

Azure · MSRC

CVE-2026-97785KritischCVSS 10.0Exploit öffentlichRechteausweitung

Microsoft Entra application proxy: Rechteerweiterung durch unzureichende Authentifizierung

Microsoft Entra application proxy (früher Azure AD Application Proxy) veröffentlicht lokale Webanwendungen für Remote-Benutzer. Durch unzureichende Authentifizierung (CWE-287) kann ein nicht authentifizierter Angreifer über das Netzwerk seine Rechte erweitern. Microsoft stuft die Schwachstelle als kritisch ein (CVSS 3.1 Basiswert 10.0) und gibt an, dass Kunden keine Massnahmen ergreifen müssen. In den abgerufenen Quellen wurde keine Ausnutzung und kein öffentlicher Proof of Concept gefunden.

Azure · MSRC

CVE-2026-94510KritischCVSS 9.9Rechteausweitung

Microsoft Bookings: Autorisierungsumgehung über einen vom Benutzer kontrollierten Schlüssel

Microsoft Bookings, ein Cloud-Dienst für Online-Terminplanung und Kundenbuchungen in Microsoft 365, enthält eine Autorisierungsumgehung aufgrund eines vom Benutzer kontrollierten Schlüssels (CWE-639). Ein nicht authentifizierter Angreifer im Netzwerk kann diese Schwachstelle ausnutzen, um Privilegien zu erweitern; laut CVSS-Vektor ist der Scope verändert und die Integrität stark betroffen. Microsoft behebt die Schwachstelle im eigenen Dienst, weshalb Kunden keinen Patch installieren müssen.

Apps · MSRC

CVE-2026-100202KritischCVSS 9.8Remotecodeausführung

Microsoft Windows Message Queuing: Remote Code Execution durch Use-after-free

Der Queue Manager von Windows Message Queuing (MSMQ) enthält in mehreren unterstützten Windows-Client- und Serverversionen eine Use-after-free-Schwachstelle (CWE-416). Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den MSMQ-Dienst kann dadurch Code aus der Ferne ausführen; der CVSS-Basiswert beträgt 9.8 (kritisch). MSMQ ist standardmässig nicht installiert, daher hängt die Gefährdung davon ab, ob der Dienst installiert und über das Netzwerk erreichbar ist (standardmässig TCP/1801).

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC

CVE-2026-100219KritischCVSS 9.8Remotecodeausführung

Microsoft Windows QUIC: Remote Code Execution durch Use-after-free

Ein Use-after-free-Fehler im Microsoft-QUIC-Transport von Windows 11 und Windows Server erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Dafür genügt es, einem betroffenen Dienst, der QUIC verwendet, manipulierten Netzwerkverkehr zu senden. Der CVSS-Basiswert beträgt 9.8 (kritisch), das Risiko hängt jedoch davon ab, ob QUIC-Dienste (UDP 443) aktiviert und aus unvertrauenswürdigen Netzen erreichbar sind.

Windows · KB5126655 KB5126653 KB5127648 KB5126646 · MSRC

CVE-2026-105016KritischCVSS 9.8Remotecodeausführung

Microsoft QUIC: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Ein heap-basierter Pufferüberlauf in Microsoft QUIC, der Transportimplementierung unter Windows, .NET und Visual Studio, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Es ist keine Benutzerinteraktion und kein Login nötig, die Auswirkungen werden mit einem CVSS-Wert von 9.8 als total (Vertraulichkeit, Integrität und Verfügbarkeit) eingestuft. Das Risiko hängt vor allem davon ab, ob Windows-Server oder .NET-Hosts mit QUIC- oder HTTP/3-Diensten aus unvertrauten Netzwerken erreichbar sind.

Windows, Entwicklerwerkzeuge (.NET, Visual Studio …) · KB5126655 KB5126653 KB5127648 KB5126646 · MSRC

Weitere 86 anzeigen
CVE-2026-70147KritischCVSS 9.8Remotecodeausführung

Microsoft PostScript Printer Driver: Heap-Pufferüberlauf ermöglicht Remote Code Execution

Ein Heap-basierter Pufferüberlauf im Microsoft PostScript Printer Driver erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle wird ausgelöst, wenn der betroffene Treiber einen speziell präparierten Druckauftrag oder ein Paket an einen betroffenen Druckdienst verarbeitet. Die CVSS-3.1-Bewertung beträgt 9.8 (kritisch) mit niedriger Angriffskomplexität und ohne Benutzerinteraktion; CISA SSVC bewertet die technischen Auswirkungen als total.

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5127648 KB5126646 KB5126835 KB5126836 · MSRC

CVE-2026-70153KritischCVSS 9.8Remotecodeausführung

Microsoft Windows PostScript Printer Driver: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Ein heap-basierter Pufferüberlauf im Microsoft PostScript Printer Driver von Windows erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Wert beträgt 9.8 (kritisch). Für die Ausnutzung ist keine Benutzerinteraktion nötig, etwa durch einen speziell präparierten Druckauftrag oder ein Paket an einen betroffenen Druckdienst.

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC

CVE-2026-70242KritischCVSS 9.8Remotecodeausführung

Microsoft Office Outlook: Remote Code Execution durch Heap-basierten Pufferüberlauf

Ein Heap-basierter Pufferüberlauf in Microsoft Office Outlook erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auf dem betroffenen System auszuführen. Laut dem CVE-Eintrag von Microsoft sind keine Berechtigungen und keine Benutzerinteraktion nötig, und Microsoft nennt die Leseansicht als Auslösevektor, weshalb eine manipulierte E-Mail ausreichen kann. Der CVSS-Basiswert beträgt 9.8 (kritisch). Microsoft hat Sicherheitsupdates veröffentlicht; bisher wurde keine Ausnutzung gemeldet.

Microsoft Office · MSRC

CVE-2026-70291KritischCVSS 9.8Remotecodeausführung

Microsoft Office Outlook: Remote Code Execution durch Heap-basierten Pufferüberlauf

Ein Heap-basierter Pufferüberlauf in Microsoft Office Outlook erlaubt es einem nicht authentifizierten Angreifer, über das Netzwerk Code aus der Ferne auszuführen; der CVSS-3.1-Basiswert beträgt 9.8 (kritisch). Laut Microsoft-Bewertung ist die Exploit-Reife als unbewiesen eingestuft, und die Schwachstelle ist weder öffentlich bekannt noch ist eine Ausnutzung bekannt. Recherchen deuten darauf hin, dass eine manipulierte E-Mail bereits im Lesebereich ohne Benutzerinteraktion ausgelöst werden kann, wobei Microsoft diesen Vektor nicht bestätigt hat, weshalb die Angriffsbedingungen teilweise unverifiziert sind.

Microsoft Office · MSRC

CVE-2026-70300KritischCVSS 9.8Remotecodeausführung

Microsoft Office Word: Remote Code Execution via untrusted pointer dereference

Ein Untrusted Pointer Dereference in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut Microsoft ist der Reading Pane (Vorschaubereich) ein Angriffsvektor, weshalb ein Benutzer ein manipuliertes Dokument unter Umständen nicht öffnen muss. CVSS 9.8 (Critical); Microsoft und CISA SSVC bewerten die Ausnutzung als automatisierbar, aber es wurde keine Ausnutzung gemeldet.

Microsoft Office · MSRC

CVE-2026-77900KritischCVSS 9.8Remotecodeausführung

Azure App Service: Fehlende Authentifizierung führt zu Remote Code Execution

Microsoft Azure App Service ist von einer Schwachstelle durch fehlende Authentifizierung (CWE-306) bei einer kritischen Funktion betroffen. Ein nicht authentifizierter Angreifer im Netzwerk könnte Code ausführen, was eine vollständige Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit hätte. Microsoft gibt an, das Problem auf seiner Plattform vollständig behoben zu haben, sodass Kunden keine Massnahmen ergreifen müssen.

Azure · MSRC

CVE-2026-88131KritischCVSS 9.8Remotecodeausführung

Microsoft Dataverse: Remote Code Execution über Deserialisierung

Microsoft Dataverse, die Datenplattform hinter den Business-Anwendungen von Microsoft, enthält eine Deserialisierungsschwachstelle (CWE-502), die die Deserialisierung nicht vertrauenswürdiger Daten erlaubt. Gemäss CVSS-Vektor könnte ein nicht authentifizierter Angreifer mit Netzwerkzugriff ohne Benutzerinteraktion Code ausführen; der CVSS-Basiswert beträgt 9.8. Microsoft gibt an, dass die Schwachstelle auf seiner Seite bereits vollständig entschärft wurde und keine Massnahmen durch Kunden erforderlich sind.

Microsoft Dynamics · MSRC

CVE-2026-88156KritischCVSS 9.8Remotecodeausführung

Office Outlook: Remote Code Execution durch Stack-based Buffer Overflow

Ein Stack-based Buffer Overflow in Microsoft Office Outlook erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle ist als kritisch eingestuft (CVSS 9.8). Gemäss den Recherchenotizen kann eine speziell präparierte E-Mail über die Vorschau ohne Öffnen oder Anklicken durch den Empfänger Code-Ausführung auslösen; eine Authentifizierung ist nicht erforderlich.

Microsoft Office · MSRC

CVE-2026-88178KritischCVSS 9.8Remotecodeausführung

Microsoft Office PowerPoint: Use-after-free führt zu Remote Code Execution

Ein Use-after-free-Speicherfehler (CWE-416) in Microsoft Office PowerPoint erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Gemäss CVE-Eintrag ist keine Anmeldung und keine Benutzerberechtigung nötig, der CVSS-Basiswert beträgt 9.8 (kritisch). Die Quellen widersprechen sich zum Angriffsweg: Microsoft beschreibt präparierte Präsentationen, die von einem Office-Online-Dienst verarbeitet werden, CrowdStrike nennt vorschauen im Vorschaubereich als Vektor; daher sollte eine präparierte Datei, die per E-Mail, Download oder webbasiertem Office-Dienst zugestellt wird, als plausibles Risiko behandelt werden.

Microsoft Office · MSRC

CVE-2026-96934KritischCVSS 9.8Remotecodeausführung

Microsoft Windows DHCP Server: Remote Code Execution durch Use After Free

Microsoft hat eine Use-After-Free-Schwachstelle (CWE-416) in der DHCP-Serverrolle von Windows behoben. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann auf dem Server Code ausführen, der CVSS-Wert beträgt 9.8 (kritisch). Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein und nennt keine öffentliche Offenlegung, dennoch sollten DHCP-Server in internen Netzwerksegmenten vorrangig gepatcht werden.

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126836 KB5126868 KB5126651 KB5126646 · MSRC

CVE-2026-97016KritischCVSS 9.8Remotecodeausführung

Office Outlook: Remote Code Execution durch Heap-based Buffer Overflow

Ein Heap-based Buffer Overflow in Microsoft Office Outlook erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen; der CVSS-3.1-Basiswert liegt bei 9.8 (kritisch). Gemäss der Advisory von Microsoft und den Recherchenotizen kann eine präparierte E-Mail, die über die Vorschau verarbeitet wird, ohne Klick für den Angriff ausreichen. Der NVD-Eintrag stand in den geprüften Quellen noch auf Awaiting Analysis, weshalb die offizielle Bewertung zu verifizieren ist.

Microsoft Office · MSRC

CVE-2026-97749KritischCVSS 9.8Remotecodeausführung

Microsoft Office Outlook: Remote Code Execution durch Double Free

Eine Double-Free-Schwachstelle (CWE-415) in Microsoft Office Outlook erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Microsoft stuft die Schwachstelle als kritisch ein (CVSS 9.8) und beschreibt sie als netzwerkbasiert, ohne Berechtigungen und ohne Benutzerinteraktion. Laut dem im Research-Hinweis zitierten Advisory-Text könnte bereits die Anzeige einer präparierten Nachricht im Lesebereich die Schwachstelle auslösen, weshalb E-Mail der Hauptangriffsweg ist.

Microsoft Office · MSRC

CVE-2026-97814KritischCVSS 9.8Remotecodeausführung

Windows: Heap-basierter Pufferüberlauf in Text Shaping ermöglicht Remote Code Execution

Ein heap-basierter Pufferüberlauf in der Komponente Windows Text Shaping ermöglicht einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle ist mit CVSS 9.8 (kritisch) bewertet, und laut CVSS-Vektor sind weder Authentifizierung noch Benutzerinteraktion erforderlich. Die Angriffsfläche ist in den Quellen nicht identifiziert, daher hängt die Exponierung davon ab, welcher Dienst nicht vertrauenswürdige Eingaben verarbeitet, die die Textdarstellung erreichen.

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC

CVE-2026-105014KritischCVSS 9.1Exploit öffentlichRemotecodeausführung

Microsoft Azure Pipelines: Remote Code Execution durch Command Injection

Azure Pipelines, die CI/CD-Plattform von Microsoft, enthält eine Command-Injection-Schwachstelle (CWE-77), mit der ein nicht authentifizierter Angreifer über das Netzwerk Code ausführen kann. Gemäss CVSS-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Auswirkungen auf Vertraulichkeit und Integrität sind hoch. Microsoft dokumentiert diese CVE als Problem eines Cloud-Dienstes, bei dem keine Massnahmen durch Kunden nötig sind; der Umfang für selbst gehostete Agents und On-Premises-Azure-DevOps-Server ist unbekannt.

Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC

Ausnutzung laut Microsoft wahrscheinlicher

CVE-2026-70279HochCVSS 9.3Spoofing

Microsoft Exchange Server: Cross-Site Scripting ermöglicht Spoofing

Microsoft Exchange Server On-Premises enthält eine Schwachstelle vom Typ Cross-Site Scripting (XSS, CWE-79), die das Spoofing von Exchange-Webseiten ermöglicht. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann sie ausnutzen, dafür muss aber ein Opfer aktiv werden, etwa indem es einen präparierten Link anklickt; der CVSS-Score beträgt 9.3 (kritisch) mit geändertem Scope sowie hohen Auswirkungen auf Vertraulichkeit und Integrität. Gemäss Microsoft-Beschreibung besteht die Auswirkung im Spoofing und nicht in der Ausführung von Code. Die Analyse durch die NVD stand zum Zeitpunkt der Veröffentlichung noch aus.

Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5128896 KB5128897 KB5128898 KB5128895 · MSRC

Weitere 24 anzeigen

Alle 1'475 CVE dieses Monats anzeigen

Nach Auswirkung

  • Rechteausweitung687
  • Remotecodeausführung350
  • Offenlegung von Informationen262
  • Dienstverweigerung (DoS)72
  • Umgehung von Sicherheitsfunktionen43
  • Spoofing31
  • Manipulation29
  • Andere1

Nach Produktfamilie

  • Windows1'122
  • Microsoft Office210
  • Entwicklerwerkzeuge (.NET, Visual Studio …)65
  • SQL Server22
  • Browser (Edge)18
  • Azure12
  • Windows ESU (erweiterte Sicherheitsupdates)7
  • Microsoft Dynamics5

Verlauf der letzten 24 Monate

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig
  • ausgenutzt (Zero-Day)
05001'0001'500November 2024: 97 CVE, 7 kritisch, 3 ausgenutzt (Zero-Day)3Nov. 24Dezember 2024: 75 CVE, 19 kritisch, 1 ausgenutzt (Zero-Day)1Januar 2025: 165 CVE, 13 kritisch, 3 ausgenutzt (Zero-Day)3Februar 2025: 66 CVE, 6 kritisch, 3 ausgenutzt (Zero-Day)3Feb. 25März 2025: 65 CVE, 10 kritisch, 6 ausgenutzt (Zero-Day)6April 2025: 132 CVE, 17 kritisch, 1 ausgenutzt (Zero-Day)1Mai 2025: 80 CVE, 11 kritisch, 5 ausgenutzt (Zero-Day)5Mai 25Juni 2025: 72 CVE, 13 kritisch, 1 ausgenutzt (Zero-Day)1Juli 2025: 137 CVE, 17 kritisch, 1 ausgenutzt (Zero-Day)1August 2025: 116 CVE, 19 kritisch, 0 ausgenutzt (Zero-Day)Aug. 25September 2025: 94 CVE, 13 kritisch, 0 ausgenutzt (Zero-Day)Oktober 2025: 180 CVE, 18 kritisch, 2 ausgenutzt (Zero-Day)2November 2025: 71 CVE, 12 kritisch, 1 ausgenutzt (Zero-Day)1Nov. 25Dezember 2025: 65 CVE, 8 kritisch, 1 ausgenutzt (Zero-Day)1Januar 2026: 124 CVE, 17 kritisch, 2 ausgenutzt (Zero-Day)2Februar 2026: 61 CVE, 7 kritisch, 6 ausgenutzt (Zero-Day)6Feb. 26März 2026: 97 CVE, 19 kritisch, 0 ausgenutzt (Zero-Day)April 2026: 181 CVE, 23 kritisch, 2 ausgenutzt (Zero-Day)2Mai 2026: 162 CVE, 46 kritisch, 3 ausgenutzt (Zero-Day)3Mai 26Juni 2026: 220 CVE, 49 kritisch, 0 ausgenutzt (Zero-Day)Juli 2026: 663 CVE, 75 kritisch, 3 ausgenutzt (Zero-Day)3August 2026: 457 CVE, 84 kritisch, 1 ausgenutzt (Zero-Day)1Aug. 26September 2026: 998 CVE, 131 kritisch, 2 ausgenutzt (Zero-Day)2Oktober 2026: 1'475 CVE, 94 kritisch, 1 ausgenutzt (Zero-Day)1Okt. 26

Anzahl CVE von Microsoft je Patch Tuesday nach Schweregrad; der rote Punkt zeigt die Zahl der bereits ausgenutzten Lücken. Klicken Sie auf einen Monat für die Details.

MonatCVEKritischAusgenutzt (Zero-Day)Öffentlich bekanntHöchster CVSS
Oktober 20261'475941110.0
September 20269981312010.0
August 2026457841310.0
Juli 2026663753110.0
Juni 2026220490410.0
Mai 2026162463310.0
April 2026181232110.0
März 202697190210.0
Februar 2026617639.8
Januar 202612417219.9
Dezember 20256581210.0
November 202571121010.0
Oktober 2025180182110.0
September 202594130110.0
August 2025116190110.0
Juli 202513717119.9
Juni 20257213119.8
Mai 202580115210.0
April 202513217109.9
März 20256510619.3
Februar 2025666329.0
Januar 202516513359.9
Dezember 20247519119.8
November 2024977339.9

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed