Patch Tuesday

Patch Tuesday September 2026 – Probleme, Zero-Days und was zu tun ist

Am 08.09.2026 hat Microsoft 998 Sicherheitslücken behoben – kritisch: 131, bereits ausgenutzt (Zero-Days): 2. Bekannte Probleme mit den Updates: 2 offen, 2 mit Workaround, 3 behoben.

998Sicherheitslücken

131kritisch

2Zero-Days

7bekannte Probleme

Was jetzt tun

Zero-Days zuerst: 2 Lücken werden bereits ausgenutzt (CVE-2026-81963, CVE-2026-85880) – die Updates so bald wie möglich installieren, zuerst auf Servern und exponierten Systemen.
131 kritische Lücken (vor allem Windows, Microsoft Office, SQL Server) – nach einem kurzen Test zeitnah verteilen.
Bei KB5122871 ist ein Problem noch offen: „Windows 11/Server 2025: USB-Audio-Class-1.0-Geräte fallen aus (Code 10) oder haben keinen Ton“ – vor dem breiten Verteilen in einer Testgruppe prüfen.
Bei KB5122882 ist ein Problem noch offen: „Windows Server: KB5122882 verursacht angeblich Bootfehler auf Supermicro-Boards mit Intel SATA RAID“ – vor dem breiten Verteilen in einer Testgruppe prüfen.
Bei KB5122871, KB5122882, KB5124008, KB5122876, KB5122880, KB5122878, KB5124012, KB5123099, KB5129194 ist ein Problem bekannt: „Windows 11 26H2: USB-Audiogeräte starten möglicherweise nicht oder geben keinen Ton aus“ – Workaround verfügbar.
Bei KB5124008 ist ein Problem bekannt: „Windows 11/10 ESU: File History zeigt falsches 'Reconnect your drive' nach Update vom 8. Sep. 2026“ – Workaround verfügbar.
Das Problem „Windows 11: Always On VPN-Ausfälle durch Septemberupdates mit KB5127936 behoben“ mit KB5124008 ist behoben (mit KB5127936).
Das Problem „Windows 11 26H2: Domänenmitglieder verlieren evtl. die Vertrauensstellung zur Domäne“ mit KB5124008, KB5124012, KB5129194 ist behoben (mit KB5124010 (updates released 2026-09-22 and later)).

Zero-Days: bereits ausgenutzt

CVE-2026-81963HochCVSS 7.8Rechteausweitung

Windows Update Stack: Rechteausweitung

Windows · KB5122871 KB5124008 KB5122880 KB5124012

CVE-2026-85880HochCVSS 7.8Rechteausweitung

Windows Advanced Local Procedure Call (ALPC): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5123099

Kritische Lücken (60)

CVE-2026-62874KritischCVSS 10.0Rechteausweitung

Azure Billing: Rechteausweitung

Azure

CVE-2026-69843KritischCVSS 10.0Rechteausweitung

Microsoft Fabric: Rechteausweitung

Microsoft Office

CVE-2026-69865KritischCVSS 10.0Rechteausweitung

Microsoft Container Registry: Rechteausweitung

Azure

CVE-2026-70200KritischCVSS 10.0Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure

CVE-2026-70352KritischCVSS 10.0Rechteausweitung

Azure AI Language: Rechteausweitung

Azure

CVE-2026-83711KritischCVSS 10.0Rechteausweitung

Microsoft Azure Active Directory B2C: Rechteausweitung

Azure

Weitere 54 kritische Lücken anzeigen

CVE-2026-83944KritischCVSS 10.0Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure

CVE-2026-85889KritischCVSS 10.0Rechteausweitung

Azure AI Foundry: Rechteausweitung

Azure

CVE-2026-69399KritischCVSS 9.9Rechteausweitung

Azure Arc: Rechteausweitung

Azure

CVE-2026-83941KritischCVSS 9.9Rechteausweitung

Entra ID: Rechteausweitung

Azure

CVE-2026-85878KritischCVSS 9.9Rechteausweitung

Azure Database for PostgreSQL: Rechteausweitung

Azure

CVE-2026-85885KritischCVSS 9.9Rechteausweitung

Microsoft 365 Copilot: Rechteausweitung

Apps

CVE-2026-67631KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122769 KB5122768 KB5122775 KB5122773

CVE-2026-67643KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122771 KB5122770 KB5122768 KB5122769

CVE-2026-69579KritischCVSS 9.8Remotecodeausführung

Windows Message Queuing: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-69590KritischCVSS 9.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-69595KritischCVSS 9.8Remotecodeausführung

Windows Services for NFS ONCRPC XDR Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099

CVE-2026-69730KritischCVSS 9.8Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099

CVE-2026-69769KritischCVSS 9.8Remotecodeausführung

Windows HTTP Print Provider: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-69829KritischCVSS 9.8Remotecodeausführung

Windows Shell: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-69845KritischCVSS 9.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099

CVE-2026-70296KritischCVSS 9.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-72979KritischCVSS 9.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099

CVE-2026-72982KritischCVSS 9.8Remotecodeausführung

Windows Netlogon: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-72983KritischCVSS 9.8Remotecodeausführung

Internet Connection Sharing (ICS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-73009KritischCVSS 9.8Remotecodeausführung

Windows Secure Socket Tunneling Protocol (SSTP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-73010KritischCVSS 9.8Remotecodeausführung

Microsoft Failover Cluster: Remotecodeausführung

Windows · KB5122876 KB5122882 KB5122871

CVE-2026-77493KritischCVSS 9.8Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-78445KritischCVSS 9.8Remotecodeausführung

Windows Services for NFS ONCRPC XDR Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099

CVE-2026-78509KritischCVSS 9.8Remotecodeausführung

Microsoft Office Outlook: Remotecodeausführung

Microsoft Office · KB5002923

CVE-2026-65669KritischCVSS 9.6Rechteausweitung

Microsoft SQL Server: Rechteausweitung

Windows

CVE-2026-87701KritischCVSS 9.6Rechteausweitung

Azure Cosmos DB: Rechteausweitung

Azure

CVE-2026-70009KritischCVSS 9.3Rechteausweitung

Azure Arc: Rechteausweitung

Azure

CVE-2026-80098KritischCVSS 9.3Rechteausweitung

Copilot Studio: Rechteausweitung

Microsoft Office

CVE-2026-62916KritischCVSS 9.1Rechteausweitung

Microsoft Entra ID: Rechteausweitung

Azure

CVE-2026-67378KritischCVSS 9.0Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122773 KB5122771 KB5122770 KB5122772

CVE-2026-67636KritischCVSS 9.0Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122773 KB5122771 KB5122770 KB5122772

CVE-2026-69854KritischCVSS 9.0Rechteausweitung

Spring Cloud Azure: Rechteausweitung

Azure

CVE-2026-77903KritischCVSS 9.0Rechteausweitung

Microsoft Dataverse: Rechteausweitung

Microsoft Dynamics

CVE-2026-65772KritischCVSS 8.8Remotecodeausführung

Microsoft Dynamics 365 On-Premises: Remotecodeausführung

Microsoft Dynamics

CVE-2026-69285KritischCVSS 8.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002916

CVE-2026-69499KritischCVSS 8.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Microsoft Office

CVE-2026-69518KritischCVSS 8.8Remotecodeausführung

Windows Remote Desktop: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-69601KritischCVSS 8.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-69603KritischCVSS 8.8Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-69632KritischCVSS 8.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office

CVE-2026-69649KritischCVSS 8.8Remotecodeausführung

Raw Image Extension: Remotecodeausführung

Windows

CVE-2026-69676KritischCVSS 8.8Remotecodeausführung

Windows Kerberos: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-69678KritischCVSS 8.8Remotecodeausführung

Microsoft Office PowerPoint: Remotecodeausführung

Microsoft Office · KB5002920

CVE-2026-69712KritischCVSS 8.8Remotecodeausführung

Windows Key Distribution Center: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099

CVE-2026-69740KritischCVSS 8.8Rechteausweitung

Windows Hello: Rechteausweitung

Windows · KB5124008 KB5122880 KB5124012

CVE-2026-69767KritischCVSS 8.8Remotecodeausführung

Microsoft Office PowerPoint: Remotecodeausführung

Microsoft Office · KB5002920

CVE-2026-69784KritischCVSS 8.8Rechteausweitung

Windows Hello: Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122878 KB5124008 KB5122880 KB5124012

CVE-2026-69797KritischCVSS 8.8Remotecodeausführung

Microsoft Office PowerPoint: Remotecodeausführung

Microsoft Office · KB5002920

CVE-2026-69860KritischCVSS 8.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-70203KritischCVSS 8.8Remotecodeausführung

Windows Media Player: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-70351KritischCVSS 8.8Remotecodeausführung

Microsoft WebP Image Extension: Remotecodeausführung

Windows

CVE-2026-70586KritischCVSS 8.8Remotecodeausführung

Windows Paint: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-72950KritischCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

CVE-2026-72959KritischCVSS 8.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871

Updates (KB) dieses Monats

KB-Nummern laut Security Update Guide; bekannte Probleme aus unseren Update-Problemen – ein Klick auf eine KB zeigt alle Einträge dazu.

Update	Produktfamilie	Lücken	Bekannte Probleme
KB5124008	Windows	607	5
KB5122871	Windows	655	2
KB5122882	Windows	619	2
KB5124012	Windows	103	2
KB5129194	Windows	1	2
KB5122876	Windows	594	1
KB5122880	Windows	581	1
KB5122878	Windows	548	1
KB5123099	Windows	81	1
KB5123065	Windows	71	keine bekannt
KB5123066	Windows	71	keine bekannt
KB5122773	SQL Server	52	keine bekannt

Weitere 34 Updates anzeigen

Update	Produktfamilie	Lücken	Bekannte Probleme
KB5122771	SQL Server	52	keine bekannt
KB5122770	SQL Server	50	keine bekannt
KB5122772	SQL Server	45	keine bekannt
KB5122775	SQL Server	45	keine bekannt
KB5122774	SQL Server	45	keine bekannt
KB5002923	Microsoft Office	30	keine bekannt
KB5002914	Microsoft Office	30	keine bekannt
KB5002904	Microsoft Office	30	keine bekannt
KB5122769	SQL Server	23	keine bekannt
KB5122768	SQL Server	18	keine bekannt
KB5002916	Microsoft Office	17	keine bekannt
KB5002908	Microsoft Office	16	keine bekannt
KB5121610	Windows ESU (erweiterte Sicherheitsupdates)	9	keine bekannt
KB5121609	Windows ESU (erweiterte Sicherheitsupdates)	9	keine bekannt
KB5121608	Windows ESU (erweiterte Sicherheitsupdates)	9	keine bekannt
KB5123301	Microsoft Office	9	keine bekannt
KB5123287	Microsoft Office	9	keine bekannt
KB5123300	Microsoft Office	9	keine bekannt
KB5121611	Windows ESU (erweiterte Sicherheitsupdates)	8	keine bekannt
KB5002920	Microsoft Office	6	keine bekannt
KB5126105	Entwicklerwerkzeuge (.NET, Visual Studio …)	6	keine bekannt
KB5126106	Entwicklerwerkzeuge (.NET, Visual Studio …)	6	keine bekannt
KB5126104	Entwicklerwerkzeuge (.NET, Visual Studio …)	5	keine bekannt
KB5002910	Microsoft Office	5	keine bekannt
KB5002919	Microsoft Office	3	keine bekannt
KB5002912	Microsoft Office	2	keine bekannt
KB5002913	Microsoft Office	2	keine bekannt
KB5002644	Microsoft Office	2	keine bekannt
KB5002898	Microsoft Office	2	keine bekannt
KB5126049	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5126047	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5126051	Entwicklerwerkzeuge (.NET, Visual Studio …)	1	keine bekannt
KB5123731	Microsoft Dynamics	1	keine bekannt
KB4011160	Microsoft Office	1	keine bekannt

Bekannte Probleme mit den Updates

OffenBekanntes ProblemCommunity-MeldungAktualisiert 01.11.2026

Windows 11/Server 2025: USB-Audio-Class-1.0-Geräte fallen aus (Code 10) oder haben keinen Ton

USB-Audio-Class-1.0-Geräte fallen unter Windows 11 und Windows Server 2025 laut Berichten mit Code 10 aus oder liefern keinen Ton. Dies wird von Anwendern gemeldet und ist vom Hersteller noch nicht bestätigt. Eine dauerhafte Behebung wurde nicht gefunden; eine Drittseite behauptet, das Windows-Server-2022-Update KB5126655 behebe das Problem, was nicht verifiziert ist.

Microsoft · Windows Server 2025, Windows 11 26H2/25H2/24H2, Windows Server 2019

OffenBekanntes ProblemCommunity-MeldungAktualisiert 01.11.2026

Windows Server: KB5122882 verursacht angeblich Bootfehler auf Supermicro-Boards mit Intel SATA RAID

Ein Anwender meldet, dass Systeme mit Supermicro-Mainboards und Intel SATA RAID nach der Installation von KB5122882 nicht mehr starten. Dies wurde von Anwendern gemeldet und ist vom Hersteller noch nicht bestätigt; Microsoft hat das Problem nicht dokumentiert. Ursache und genauer Umfang sind unbekannt.

Microsoft · Windows Server

WorkaroundBekanntes ProblemAktualisiert 01.11.2026

Windows 11 26H2: USB-Audiogeräte starten möglicherweise nicht oder geben keinen Ton aus

Einige USB-Audio-Class-1.0-Geräte starten nach der Installation von Windows 11, Version 26H2 möglicherweise nicht oder geben keinen Ton aus. Microsoft führt dasselbe Problem für weitere Windows-Client- und Server-Versionen auf, wo es von den Sicherheitsupdates vom 8. September 2026 ausgeht. Für 26H2 lautet der Herstellerstatus Mitigated, und eine Korrektur in einem zukünftigen Windows-Update ist weiterhin in Arbeit.

Microsoft · Windows 11, Version 26H2

WorkaroundBekanntes ProblemCommunity-MeldungAktualisiert 01.11.2026

Windows 11/10 ESU: File History zeigt falsches 'Reconnect your drive' nach Update vom 8. Sep. 2026

File History zeigt nach dem Update vom 8. September 2026 laut Berichten fälschlich die Meldung 'Reconnect your drive' an, und Sicherungen funktionieren nicht mehr. Dies wird von Anwendern berichtet und ist vom Hersteller noch nicht bestätigt. Ein Fix soll mit KB5124010 verfügbar sein, ein Bericht nennt jedoch weiterhin bestehende Probleme.

Microsoft · Windows 11 23H2, 24H2, 25H2, 26H1 and Windows 10 ESU

BehobenBekanntes ProblemCommunity-MeldungAktualisiert 01.11.2026

Windows 11: Always On VPN-Ausfälle durch Septemberupdates mit KB5127936 behoben

Always On VPN-Profile mit automatischer Protokollauswahl oder Fallback (IKEv2 und SSTP) funktionierten nach den Windows 11-Updates vom September 2026 nicht mehr. Laut Sekundärquellen und Recherche behebt das optionale Vorschauupdate KB5127936 (28.10.2026) das Problem. Die Herstellerseite konnten wir nicht selbst lesen, daher sind die Details hier nicht durch eine Herstellerquelle bestätigt.

Microsoft · Windows 11

BehobenBekanntes ProblemFix-SkriptPrüf-SkriptAktualisiert 01.11.2026

Windows 11 26H2: Domänenmitglieder verlieren evtl. die Vertrauensstellung zur Domäne

Nach der Installation von Windows 11 Version 26H2 können Credential-Guard-geschützte Maschinenkonten ihren sicheren Kanal zu einer lokalen Active-Directory-Domäne verlieren. Ursache ist Machine Identity Isolation (MII), das Windows nun berücksichtigt; es wird nur mit Windows-Server-2025-Domänencontrollern auf Domain Functional Level 2025 oder höher unterstützt. Microsoft hat das Problem mit Updates ab dem 22.09.2026 behoben.

Microsoft · Windows 11, Version 26H2

BehobenBekanntes ProblemAktualisiert 01.11.2026

Windows 11 26H2: Oktober-2026-Update behebt VPN-, FSLogix- und S2D-Fehler; ein Neustart mehr möglich

Das Windows-Sicherheitsupdate vom Oktober 2026 wurde am 2026-10-13 für alle unterstützten Windows-Versionen veröffentlicht. Für Windows 11, Version 26H2, behebt es mehrere bekannte Probleme: Always On VPN, einen schwarzen Bildschirm in Azure Virtual Desktop mit FSLogix und Storage-Spaces-Direct-Datenträger mit Tiering. Auf einer begrenzten Zahl von Geräten kann wegen des Secure-Boot-Zertifikatsupdates ein zusätzlicher Neustart während der Installation nötig sein.

Microsoft · Windows 11

Nach Produktfamilie

Windows705
Microsoft Office142
SQL Server62
Azure24
Entwicklerwerkzeuge (.NET, Visual Studio …)22
Andere19
Windows ESU (erweiterte Sicherheitsupdates)9
Apps5

Mehr zu diesem Monat

Woher die Angaben stammen

Behobene Lücken, Schweregrad, Zero-Days und KB-Nummern stammen aus dem offiziellen Security Update Guide von Microsoft (MSRC); bekannte Probleme, Workarounds und Stichtage aus unseren Update-Problemen, jeweils mit Quelle. „Was jetzt tun“ entsteht aus diesen Daten nach festen Regeln, ohne AI.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.

Kontakt aufnehmen Alle bekannten Probleme nach Updates