Viele grosse Hersteller veröffentlichen Sicherheitsupdates an festen Terminen. Hier sehen Sie die nächsten Termine, die offizielle Regel jedes Herstellers mit Quelle und was an den letzten Patch-Tagen behoben wurde.
Zuordnung: CVE, die der Hersteller als CNA herausgibt und die am Patch-Tag (± 2 Tage) veröffentlicht wurden. Microsoft: Zahlen direkt von Microsoft (MSRC). Lückenlose Daten seit 01.10.2026; ältere Patch-Tage werden einmalig nachgeladen, fehlende zeigen wir als „keine Daten“.
2. Dienstag im Monat, gegen 10:00 Uhr Pazifikzeit (USA)
Patch Tuesday. Einzelne Produkte folgen dem Termin nicht; dringende Updates erscheinen ausserhalb des Termins (Out-of-Band).
Quelle: Microsoft Learn – Windows release cycle
Nächste Termine: 10.11.2026, 08.12.2026, 12.01.2027
1'475 CVE94 kritisch1 ausgenutzt (Zero-Day)CVSS ≤ 10.0
2. Dienstag im Monat; 4. Dienstag im Monat (seit 14.07.2026)
Seit 14.07.2026 zweimal im Monat (2. und 4. Dienstag), vorher nur am 2. Dienstag. Aktiv ausgenutzte Lücken auch ausserhalb des Termins.
Quelle: Adobe Blog, 25.06.2026
Nächste Termine: 10.11.2026, 24.11.2026, 08.12.2026
0 CVE
2. Dienstag im Monat
SAP Security Patch Day.
Quelle: SAP Security Patch Day
Nächste Termine: 10.11.2026, 08.12.2026, 12.01.2027
0 CVE
Critical Patch Update: 3. Dienstag im Januar, April, Juli und Oktober; Critical Security Patch Update: 3. Dienstag im Februar, März, Mai, Juni, August, September, November und Dezember (seit 01.06.2026)
Vierteljährlich das Critical Patch Update (CPU), seit Mai 2026 in den übrigen Monaten das Critical Security Patch Update (CSPU; das erste am 28.05.2026). Security Alerts ohne Termin.
Quelle: Oracle Critical Patch Updates, Security Alerts and Bulletins
Nächste Termine: 17.11.2026, 15.12.2026, 19.01.2027
0 CVE
2. Dienstag im Monat
Siemens ProductCERT; Veröffentlichungen ausserhalb des Termins nur in Ausnahmefällen.
Quelle: Siemens ProductCERT – Advisory Day
Nächste Termine: 10.11.2026, 08.12.2026, 12.01.2027
0 CVE
2. Dienstag im Monat
Quelle: Schneider Electric – Report a vulnerability
Nächste Termine: 10.11.2026, 08.12.2026, 12.01.2027
0 CVE
2. Dienstag im Monat
Regulär am Patch Tuesday, Korrekturen ausserhalb des Termins kommen vor.
Quelle: Ivanti Blog – December Security Update
Nächste Termine: 10.11.2026, 08.12.2026, 12.01.2027
0 CVE
2. Dienstag im Monat
Kritische Lücken auch ausserhalb des Termins.
Nächste Termine: 10.11.2026, 08.12.2026, 12.01.2027
0 CVE
2. Mittwoch im Monat, gegen 09:00 Uhr Pazifikzeit (USA)
Aktiv ausgenutzte kritische Lücken sofort ausserhalb des Termins.
Quelle: Palo Alto Networks – Product Security Assurance
Nächste Termine: 11.11.2026, 09.12.2026, 13.01.2027
0 CVE
2. Mittwoch im Januar, April, Juli und Oktober
Vierteljährlich für alle Produkte; dringende Fälle ausserhalb des Termins.
Quelle: Juniper SIRT – Advisories
Nächste Termine: 13.01.2027, 14.04.2027, 14.07.2027
0 CVE
IOS und IOS XE: 4. Mittwoch im März und September; IOS XR: 2. Mittwoch im März und September; FXOS und NX-OS: 4. Mittwoch im Februar und August, gegen 16:00 Uhr UTC
Halbjährliche Sammelveröffentlichungen; übrige Advisories an einem beliebigen Mittwoch, dringende jederzeit.
Quelle: Cisco Security Vulnerability Policy
Nächste Termine: 24.02.2027, 10.03.2027, 24.03.2027
0 CVE
3. Dienstag in jedem Monat ausser Dezember
Security Bulletins für Data Center und Server; im Dezember früher (Termin offen), kritische Advisories ausserhalb des Termins.
Quelle: Atlassian Security Bulletins
Nächste Termine: 17.11.2026, 19.01.2027, 16.02.2027
0 CVE
2. Dienstag im Monat
„Wenn möglich“ am Patch Tuesday; Zero-Days (z. B. NetScaler) oft ausserhalb des Termins.
Quelle: Cloud Software Group – Vulnerability Process
Nächste Termine: 10.11.2026, 08.12.2026, 12.01.2027
0 CVE
1. Montag im Monat
Fällt der Montag auf einen Feiertag, am nächsten Werktag. Updates der Gerätehersteller folgen später.
Quelle: Android Security Bulletins
Nächste Termine: 02.11.2026, 07.12.2026, 04.01.2027
0 CVE
Neue Hauptversion alle 2 Wochen (seit Chrome 153 am 08.09.2026), dazwischen wöchentliche Sicherheitsupdates
Termine laut offiziellem Kalender (chromiumdash); Notfall-Updates bei Zero-Days an jedem Tag.
Quelle: Chrome for Developers – two-week release cycle
Nächste Termine: 03.11.2026, 17.11.2026, 08.12.2026
0 CVE
Neue Hauptversion alle 2 Wochen am Dienstag (seit Firefox 155 am 01.09.2026, vorher alle 4 Wochen)
Termine laut offiziellem Kalender (whattrainisitnow.com); Zwischenversionen bei Bedarf.
Quelle: Mozilla – new release cadence
Nächste Termine: 10.11.2026, 24.11.2026, 08.12.2026
0 CVE
Ohne festen Termin
Apple veröffentlicht Updates ohne festen Termin und nennt Lücken erst, wenn Updates verfügbar sind.
Quelle: Apple security releases
0 CVE
Ohne festen Termin
Security Advisories (VMSA) ohne festen Termin.
Quelle: Broadcom – VMware Security Advisories
0 CVE
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
