SecBoard
Zurück zur Übersicht
Hoch65 / 100Konfidenz: Hoch
In CISA KEVCVSS10.0EPSS2 %Ohne Zutun des Nutzers

Umgehende Installation aller von Microsoft bereitgestellten Sicherheitsupdates für die betroffenen Produkte.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-68820+25
  • Hoechster CVSS-Basiswert 10.0+18
  • Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-62893, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 4 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine technische Analyse mit pruefbaren Details
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Microsoft Patch Tuesday for August 2026 — Snort rules and prominent vulnerabilities

Cisco Talos·
Originalartikel lesen bei Cisco Talos

Microsoft hat im August 2026 421 Sicherheitslücken behoben, darunter 62 kritische Schwachstellen, von denen eine bereits aktiv ausgenutzt wurde (CVE-2026-68820). Betroffen sind zahlreiche Microsoft-Produkte wie Windows, SharePoint und Office. Nutzer sollten die bereitgestellten Updates umgehend installieren, um sich vor potenziellen Angriffen zu schützen.

SecBoard-Einordnung

Die aktive Ausnutzung von CVE-2026-68820 bedeutet ein unmittelbares Risiko für Systeme, die nicht gepatcht sind. Die Vielzahl kritischer Schwachstellen, insbesondere solche mit Remotecodeausführungsrisiko, erfordert eine schnelle Reaktion, um die Integrität und Verfügbarkeit von Systemen zu gewährleisten.

Realistisch schlimmster Fall: Erfolgreiche Ausnutzung der aktiv ausgenutzten Schwachstelle (CVE-2026-68820) oder anderer kritischer Lücken, die zu Remotecodeausführung, Datenkompromittierung oder vollständiger Systemübernahme führen kann.

Im erfassten Bestand

  • ▸CVE-2026-68820 kommt damit in 7 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 94

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-68820CISA KEV
CVSS
7.0 · HIGH
EPSS
0.3%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-11
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-56162
CVSS
10.0 · CRITICAL
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2026-63508
CVSS
10.0 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
CVE-2026-65667
CVSS
10.0 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-50515
CVSS
9.9 · CRITICAL
EPSS
1.7%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2026-59115
CVSS
9.9 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2026-50481
CVSS
9.9 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2026-62830
CVSS
9.9 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2026-59124
CVSS
9.8 · CRITICAL
EPSS
1.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-62815
CVSS
9.8 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
2.5.10
Zuweisende CNA
secure@microsoft.com
CVE-2026-62878
CVSS
9.8 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-62893
CVSS
9.8 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com

Betroffen

Organisationen und Nutzer, die Microsoft-Produkte wie Windows, SharePoint und Office einsetzen.

Hersteller

Microsoft

Produkte

Windows Ancillary Function Driver for WinSockAzure Active DirectoryAzure Service BusAzure SQL DatabaseAzure Sre AgentEntra Provisioning ServicePlanetary ComputerTeamsWindows 10 1607Windows 10 1809Windows 10 21H2Windows 10 22H2+10 weitere
▸ CPE-Rohbezeichner anzeigen (33)
  • cpe:2.3:a:microsoft:azure_active_directory:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_service_bus:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_sql_database:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_sre_agent:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:entra_provisioning_service:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:planetary_computer:-:*:*:*:pro:*:*:*
  • cpe:2.3:a:microsoft:teams:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:windows_app:*:*:*:*:*:windows:*:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:x64:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle Microsoft-Produkte (Windows, SharePoint, Office) die neuesten Sicherheitsupdates vom August 2026 installiert haben.
  • ▸Scannen Sie Ihre Systeme auf Anzeichen einer Kompromittierung, insbesondere im Hinblick auf die aktiv ausgenutzte Schwachstelle CVE-2026-68820.
▸ 1 weitere
  • ▸Validieren Sie, dass Ihre Intrusion Detection/Prevention Systeme (z.B. Snort-Regeln, falls verfügbar) so konfiguriert sind, dass sie bekannte Exploits für die behobenen Schwachstellen erkennen und blockieren.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische Details zur Art der Ausnutzung von CVE-2026-68820 sind im Artikel nicht genannt.
  • ▸Die genauen Auswirkungen der Remotecodeausführung für jede einzelne Schwachstelle sind nicht detailliert beschrieben.
  • ▸Es wird nicht spezifiziert, welche spezifischen Versionen der Microsoft-Produkte betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Ja
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir Cisco extern erreichbar?
  • Haben wir Exchange extern erreichbar?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„eine bereits aktiv ausgenutzt wurde (CVE-2026-68820)“

T1210Exploitation for Client Executionzugeordnet

„viele posing remote code execution risks“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. BleepingComputerKontext
    Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days
  2. SecurityWeekKontext
    August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day
  3. Dark ReadingKontext
    Microsoft's Patch Tuesday Deluge Continues With August Updates
  4. Cisco TalosTechnischer Beleg
    Microsoft Patch Tuesday for August 2026 — Snort rules and prominent vulnerabilities

Quellen & Belege· 4 unterschiedliche Quellen

Cisco TalosTechnischer BelegPUBLICZuverlässigkeit Bdiese Meldung

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

Dark ReadingKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
Patch Tuesday
Vollständigen Artikel lesen bei Cisco Talos