Patch Tuesday

Patch Tuesday August 2026 – Probleme, Zero-Days und was zu tun ist

Am 11.08.2026 hat Microsoft 457 Sicherheitslücken behoben – kritisch: 84, bereits ausgenutzt (Zero-Days): 1. Bekannte Probleme mit den Updates: 2 offen.

457Sicherheitslücken

84kritisch

1Zero-Days

2bekannte Probleme

Was jetzt tun

Zero-Day zuerst: eine Lücke wird bereits ausgenutzt (CVE-2026-68820) – das Update so bald wie möglich installieren, zuerst auf Servern und exponierten Systemen.
84 kritische Lücken (vor allem Windows, Microsoft Office, Azure) – nach einem kurzen Test zeitnah verteilen.
Bei KB5121003 ist ein Problem noch offen: „Windows 11 KB5121003: HP-Laptops mit BIOS-Beschädigung, Lenovo-Laptops verlieren Netzstrom“ – vor dem breiten Verteilen in einer Testgruppe prüfen.
Bei KB5120249 ist ein Problem noch offen: „Windows 11 File History: Datum "Zuletzt kopiert" und Vorgängerversionen defekt nach Updates“ – vor dem breiten Verteilen in einer Testgruppe prüfen.

Zero-Days: bereits ausgenutzt

CVE-2026-68820HochCVSS 7.0Rechteausweitung

Windows Ancillary Function Driver for WinSock: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120249

Kritische Lücken (60)

CVE-2026-56162KritischCVSS 10.0Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure

CVE-2026-63508KritischCVSS 10.0Rechteausweitung

Microsoft Planetary Computer Pro: Rechteausweitung

Andere

CVE-2026-65667KritischCVSS 10.0Rechteausweitung

Microsoft Teams: Rechteausweitung

Microsoft Office

CVE-2026-65770KritischCVSS 10.0Remotecodeausführung

Azure Managed Instance for Apache Cassandra: Remotecodeausführung

Azure

CVE-2026-65801KritischCVSS 10.0Rechteausweitung

Microsoft Exchange Online: Rechteausweitung

Serversoftware (Exchange, SharePoint …)

CVE-2026-65816KritischCVSS 10.0Rechteausweitung

Azure Arc: Rechteausweitung

Azure

Weitere 54 kritische Lücken anzeigen

CVE-2026-69502KritischCVSS 10.0Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure

CVE-2026-69555KritischCVSS 10.0Rechteausweitung

Azure Arc: Rechteausweitung

Azure

CVE-2026-69836KritischCVSS 10.0Remotecodeausführung

Microsoft Entra ID: Remotecodeausführung

Azure

CVE-2026-50481KritischCVSS 9.9Rechteausweitung

Azure Active Directory: Rechteausweitung

Azure

CVE-2026-50515KritischCVSS 9.9Remotecodeausführung

Azure Service Bus: Remotecodeausführung

Microsoft Office

CVE-2026-59115KritischCVSS 9.9Rechteausweitung

Microsoft Entra Provisioning Service: Rechteausweitung

Azure

CVE-2026-62830KritischCVSS 9.9Rechteausweitung

Azure SRE Agent: Rechteausweitung

Azure

CVE-2026-63509KritischCVSS 9.9Rechteausweitung

Microsoft Fabric: Rechteausweitung

Microsoft Office

CVE-2026-68782KritischCVSS 9.9Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure

CVE-2026-68789KritischCVSS 9.9Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure

CVE-2026-69851KritischCVSS 9.9Rechteausweitung

Microsoft Entra ID: Rechteausweitung

Azure

CVE-2026-62815KritischCVSS 9.8Remotecodeausführung

Microsoft QUIC: Remotecodeausführung

Windows · KB5120242 KB5120229 KB5120233 KB5120228

CVE-2026-62873KritischCVSS 9.8Rechteausweitung

Microsoft 365 Admin Center: Rechteausweitung

Azure

CVE-2026-62878KritischCVSS 9.8Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-62893KritischCVSS 9.8Remotecodeausführung

Windows Deployment Services TFTP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-65791KritischCVSS 9.8Remotecodeausführung

Windows iSCSI Target Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-56161KritischCVSS 9.6Offenlegung von Informationen

Azure Logic Apps: Offenlegung von Informationen

Azure

CVE-2026-62896KritischCVSS 9.6Rechteausweitung

Microsoft Teams: Rechteausweitung

Microsoft Office

CVE-2026-69400KritischCVSS 9.6Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure

CVE-2026-70332KritischCVSS 9.6Spoofing

Microsoft Office SharePoint: Spoofing

Microsoft Office

CVE-2026-50516KritischCVSS 9.4Rechteausweitung

Microsoft Azure Kubernetes Service: Rechteausweitung

Azure

CVE-2026-59118KritischCVSS 9.3Rechteausweitung

Copilot Cowork: Rechteausweitung

Microsoft Dynamics

CVE-2026-62834KritischCVSS 9.3Rechteausweitung

Azure Data Factory: Rechteausweitung

Azure

CVE-2026-66309KritischCVSS 9.1Rechteausweitung

Azure SQL Database: Rechteausweitung

Azure

CVE-2026-68823KritischCVSS 9.1Remotecodeausführung

Azure Confidential Ledger: Remotecodeausführung

Azure

CVE-2026-24301KritischCVSS 8.8Offenlegung von Informationen

Microsoft Copilot: Offenlegung von Informationen

Andere

CVE-2026-49163KritischCVSS 8.8Rechteausweitung

Application Insights Profiler: Rechteausweitung

Azure

CVE-2026-62816KritischCVSS 8.8Remotecodeausführung

Windows Reliable Multicast Transport Driver (RMCAST): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120249

CVE-2026-62817KritischCVSS 8.8Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-62818KritischCVSS 8.8Remotecodeausführung

Windows Active Directory Certificate Services (AD CS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-62822KritischCVSS 8.8Remotecodeausführung

Windows GDI+: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120249

CVE-2026-62823KritischCVSS 8.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-62824KritischCVSS 8.8Remotecodeausführung

Remote Desktop Client: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120418 KB5120386 KB5120385

CVE-2026-62827KritischCVSS 8.8Rechteausweitung

Microsoft SharePoint Server: Rechteausweitung

Microsoft Office · KB5002905 KB5002906 KB5002894 KB5002896

CVE-2026-62869KritischCVSS 8.8Spoofing

Azure Entra ID: Spoofing

Azure

CVE-2026-64921KritischCVSS 8.8Rechteausweitung

Microsoft SharePoint Server: Rechteausweitung

Microsoft Office · KB5002905 KB5002906 KB5002894 KB5002896

CVE-2026-65665KritischCVSS 8.8Remotecodeausführung

Microsoft SharePoint Server: Remotecodeausführung

Microsoft Office · KB5002894 KB5002896 KB5002893

CVE-2026-65668KritischCVSS 8.8Rechteausweitung

Microsoft Purview eDiscovery: Rechteausweitung

Azure

CVE-2026-62836KritischCVSS 8.7Rechteausweitung

Azure SQL Managed Instance: Rechteausweitung

Microsoft Office

CVE-2026-66800KritischCVSS 8.6Offenlegung von Informationen

Azure Data Factory: Offenlegung von Informationen

Azure

CVE-2026-69519KritischCVSS 8.6Offenlegung von Informationen

Azure Stack HCI: Offenlegung von Informationen

Azure

CVE-2026-69558KritischCVSS 8.6Offenlegung von Informationen

Microsoft Partner Center: Offenlegung von Informationen

Azure

CVE-2026-69419KritischCVSS 8.5Remotecodeausführung

Azure Data Manager for Energy: Remotecodeausführung

Azure

CVE-2026-69543KritischCVSS 8.5Rechteausweitung

Azure Virtual Machines: Rechteausweitung

Azure

CVE-2026-70130KritischCVSS 8.4Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office

CVE-2026-62819KritischCVSS 8.1Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120249

CVE-2026-62820KritischCVSS 8.1Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-62889KritischCVSS 8.1Remotecodeausführung

Windows Secure Socket Tunneling Protocol (SSTP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120249

CVE-2026-65679KritischCVSS 8.1Remotecodeausführung

Windows iSCSI Target Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-65789KritischCVSS 8.1Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-65796KritischCVSS 8.1Remotecodeausführung

Windows iSCSI Target Service: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-66802KritischCVSS 8.1Remotecodeausführung

Windows Device Health Attestation (DHA): Remotecodeausführung

Windows · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-71331KritischCVSS 8.1Remotecodeausführung

Windows Device Health Attestation (DHA): Remotecodeausführung

Windows · KB5120238 KB5120242 KB5120229 KB5120233

CVE-2026-62911KritischCVSS 8.0Rechteausweitung

Microsoft Exchange Server: Rechteausweitung

Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5121576 KB5121573 KB5121574 KB5121575

Updates (KB) dieses Monats

KB-Nummern laut Security Update Guide; bekannte Probleme aus unseren Update-Problemen – ein Klick auf eine KB zeigt alle Einträge dazu.

Update	Produktfamilie	Lücken	Bekannte Probleme
KB5120249	Windows	148	1
KB5121003	Windows	40	1
KB5120233	Windows	202	keine bekannt
KB5120228	Windows	201	keine bekannt
KB5120242	Windows	182	keine bekannt
KB5120229	Windows	182	keine bekannt
KB5120238	Windows	172	keine bekannt
KB5120994	Windows	35	keine bekannt
KB5121000	Windows	31	keine bekannt
KB5120418	Windows	30	keine bekannt
KB5002893	Microsoft Office	28	keine bekannt
KB5002894	Microsoft Office	26	keine bekannt

Weitere 43 Updates anzeigen

Update	Produktfamilie	Lücken	Bekannte Probleme
KB5002896	Microsoft Office	25	keine bekannt
KB5002884	Microsoft Office	23	keine bekannt
KB5002903	Microsoft Office	23	keine bekannt
KB5002905	Microsoft Office	22	keine bekannt
KB5002906	Microsoft Office	21	keine bekannt
KB5002901	Microsoft Office	17	keine bekannt
KB5002897	Microsoft Office	12	keine bekannt
KB5120240	Windows	8	keine bekannt
KB5122104	Entwicklerwerkzeuge (.NET, Visual Studio …)	8	keine bekannt
KB5122105	Entwicklerwerkzeuge (.NET, Visual Studio …)	8	keine bekannt
KB5121576	Windows ESU (erweiterte Sicherheitsupdates)	7	keine bekannt
KB5121573	Windows ESU (erweiterte Sicherheitsupdates)	7	keine bekannt
KB5121574	Windows ESU (erweiterte Sicherheitsupdates)	7	keine bekannt
KB5121575	Windows ESU (erweiterte Sicherheitsupdates)	7	keine bekannt
KB5122106	Entwicklerwerkzeuge (.NET, Visual Studio …)	6	keine bekannt
KB5002832	Microsoft Office	5	keine bekannt
KB5120703	Entwicklerwerkzeuge (.NET, Visual Studio …)	4	keine bekannt
KB5002755	Microsoft Office	3	keine bekannt
KB5120747	Entwicklerwerkzeuge (.NET, Visual Studio …)	3	keine bekannt
KB5120702	Entwicklerwerkzeuge (.NET, Visual Studio …)	2	keine bekannt
KB5120706	Entwicklerwerkzeuge (.NET, Visual Studio …)	2	keine bekannt
KB5120698	Entwicklerwerkzeuge (.NET, Visual Studio …)	2	keine bekannt
KB5120711	Entwicklerwerkzeuge (.NET, Visual Studio …)	2	keine bekannt
KB5120386	Windows	1	keine bekannt
KB5120385	Windows	1	keine bekannt
KB5002902	Microsoft Office	1	keine bekannt
KB5123303	Windows	1	keine bekannt
KB5120701	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5127660	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5126044	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5126049	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5126051	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5126047	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5127666	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5002813	Microsoft Office	1	keine bekannt
KB5002791	Microsoft Office	1	keine bekannt
KB5002795	Microsoft Office	1	keine bekannt
KB5002900	Microsoft Office	1	keine bekannt
KB5120704	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5002927	Microsoft Office	1	keine bekannt
KB5002899	Microsoft Office	1	keine bekannt
KB5120716	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5120695	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt

Bekannte Probleme mit den Updates

OffenBekanntes ProblemCommunity-MeldungPrüf-SkriptAktualisiert 02.11.2026

Windows 11 KB5121003: HP-Laptops mit BIOS-Beschädigung, Lenovo-Laptops verlieren Netzstrom

Von Anwendern und Fachmedien gemeldet, vom Hersteller noch nicht bestätigt: Bei einigen HP- und Lenovo-Laptops treten nach Windows 11 KB5121003 und dem Septemberupdate Probleme auf. HP-Laptops zeigen laut Berichten eine BIOS-Beschädigung, eine fehlgeschlagene Installation und möglicherweise keine Wiederherstellung des Betriebssystems; Lenovo-Laptops verlieren zufällig die Netzstromversorgung. Weder Microsoft noch Lenovo hatten sich zum Zeitpunkt des Berichts geäussert.

Microsoft · Windows 11 (KB5121003) on HP and Lenovo laptops

OffenBekanntes ProblemCommunity-MeldungAktualisiert 01.11.2026

Windows 11 File History: Datum "Zuletzt kopiert" und Vorgängerversionen defekt nach Updates

Benutzer berichten, dass File History Dateien zwar auf das Ziellaufwerk kopiert, das Datum "Zuletzt kopiert am" sich aber nicht aktualisiert und bei den Vorgängerversionen keine Einträge erscheinen. Dies wird von Benutzern berichtet und ist vom Hersteller noch nicht bestätigt. Ein verwandter File-History-Fehler vom September 2026 wurde laut Berichten von Microsoft behoben, für das verbleibende Problem gibt es jedoch keine Herstellerquelle.

Microsoft · Windows 11 File History

Nach Produktfamilie

Windows220
Microsoft Office132
Azure35
Entwicklerwerkzeuge (.NET, Visual Studio …)27
Andere14
Browser (Edge)12
Windows ESU (erweiterte Sicherheitsupdates)7
Microsoft Dynamics4

Mehr zu diesem Monat

Woher die Angaben stammen

Behobene Lücken, Schweregrad, Zero-Days und KB-Nummern stammen aus dem offiziellen Security Update Guide von Microsoft (MSRC); bekannte Probleme, Workarounds und Stichtage aus unseren Update-Problemen, jeweils mit Quelle. „Was jetzt tun“ entsteht aus diesen Daten nach festen Regeln, ohne AI.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.

Kontakt aufnehmen Alle bekannten Probleme nach Updates