Hoch66 / 100Konfidenz: Mittel

In CISA KEVCVSS10.0EPSS4 %Ohne Zutun des Nutzers

Alle Microsoft-Nutzer sollten die im September 2026 veröffentlichten Sicherheitsupdates umgehend installieren.

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-81963, CVE-2026-85880+25
Hoechster CVSS-Basiswert 10.0+18
Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, exploited in attacks+12
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-69805, CVSS-Vektor AV:N/PR:N)+10
EPSS 3.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1

Woraus sich die Konfidenz ergibt

Zwei unabhaengige Herausgeber berichten den Sachverhalt
Darunter eine technische Analyse mit pruefbaren Details
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Fuer 67 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-08 18:18 UTCMethodik

Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

BleepingComputer·8. September 2026, 18:18

Originalartikel lesen bei BleepingComputer

Microsoft hat am Patch Tuesday im September 2026 rekordverdächtige 966 Sicherheitslücken geschlossen, darunter zwei aktiv ausgenutzte Zero-Day-Schwachstellen. Alle Microsoft-Nutzer sind betroffen und sollten die bereitgestellten Sicherheitsupdates umgehend installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Die Behebung von 966 Schwachstellen, einschließlich zweier aktiv ausgenutzter Zero-Days, ist entscheidend, um die Sicherheit von Systemen zu gewährleisten und potenzielle Angriffe zu verhindern. Das Nichtinstallieren der Patches kann zu einer Kompromittierung führen.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die aktiv ausgenutzten Zero-Day-Schwachstellen nutzen, um Systeme zu kompromittieren, Daten zu stehlen oder weitere bösartige Aktivitäten durchzuführen, bevor Patches angewendet werden.

Im erfassten Bestand

▸CVE-2026-81963 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 157

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-85880CISA KEV

CVSS: 7.8 · HIGH
EPSS: 3.6%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-08
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-81963CISA KEV

CVSS: 7.8 · HIGH
EPSS: 0.4%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-08
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-70352

CVSS: 10.0 · CRITICAL
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-83941

CVSS: 9.9 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-19931

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-85504

CVSS: 9.8 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2026-85506

CVSS: 9.8 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2026-85507

CVSS: 9.8 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2026-85508

CVSS: 9.8 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2026-85509

CVSS: 9.8 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2026-80098

CVSS: 9.3 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-18924

CVSS: 9.1 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt

Betroffen

Alle Microsoft-Nutzer sind betroffen.

Hersteller

HaxxMicrosoft

Produkte

WindowsAzure Ai Language AuthoringCopilot StudioCurlEntra IdWindows 10 1607Windows 10 1809Windows 10 21H2Windows 10 22H2Windows 11 23H2Windows 11 24H2Windows 11 25H2+6 weitere

▸ CPE-Rohbezeichner anzeigen (28)

cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:azure_ai_language_authoring:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:copilot_studio:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:entra_id:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob alle Microsoft-Systeme in Ihrer Organisation die neuesten Sicherheitsupdates vom September 2026 erhalten und erfolgreich installiert haben.
▸Führen Sie regelmäßige Schwachstellenscans durch, um sicherzustellen, dass keine der behobenen Schwachstellen in Ihrer Umgebung unpatched bleibt.

▸ 1 weitere

▸Überwachen Sie Ihre Systeme auf ungewöhnliche Aktivitäten, die auf eine Ausnutzung der Zero-Day-Schwachstellen hindeuten könnten, bevor die Patches angewendet wurden.

Offene Punkte

▸ anzeigen

▸Die spezifischen Produkte oder Dienste von Microsoft, die von den Zero-Day-Schwachstellen betroffen sind, werden im Artikel nicht genannt.
▸Details zu den Arten der 966 behobenen Schwachstellen (z.B. RCE, EoP) sind nicht spezifiziert.
▸Informationen über die Angreifer oder die Motivation hinter der Ausnutzung der Zero-Days sind nicht im Artikel enthalten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Ja
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Cisco extern erreichbar?
Haben wir SonicWall extern erreichbar?

Erwähnte Akteure & Werkzeuge

Werkzeuge

ResponderS0174 ConnectWiseS0591

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„zwei aktiv ausgenutzte Zero-Day-Schwachstellen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

08. Sept.CrowdStrikeTechnischer Beleg
September 2026 Patch Tuesday: Two Exploited Zero-Days and 113 Critical Vulnerabilities Among 972 CVEs
08. Sept.BleepingComputerKontext
Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

Der Vorgang wird seit 1 Tagen berichtet.

Quellen & Belege· 2 unterschiedliche Quellen

CrowdStrikeTechnischer BelegPUBLICZuverlässigkeit B

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

September 2026 Patch Tuesday: Two Exploited Zero-Days and 113 Critical Vulnerabilities Among 972 CVEs

BleepingComputerKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

MicrosoftSecurity

Vollständigen Artikel lesen bei BleepingComputer

Erwähnte CVEs (12)

CVE-2026-85880HIGH(7.8)

KEVEPSS 3.6%

Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally.

Details NVD

CVE-2026-81963HIGH(7.8)

KEVEPSS 0.4%

Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.

Details NVD

CVE-2026-70352CRITICAL(10.0)

EPSS 0.9%

Missing authentication for critical function in Azure AI Language allows an unauthorized attacker to elevate privileges over a network.

Details NVD

CVE-2026-83941CRITICAL(9.9)

EPSS 0.8%

Missing authorization in Entra ID allows an authorized attacker to elevate privileges over a network.

Details NVD

CVE-2026-19931CRITICAL(9.8)

EPSS 0.7%

A flaw in libcurl makes it wrongly reuse an HTTP connection setup for a given hostname using Negotiate authentication, when the initial request is done using empty credentials. This can make user B's request get sent over user A's previously authenticated connection.

Details NVD

CVE-2026-85504CRITICAL(9.8)

EPSS 0.4%

FreeIPMI before 1.6.19 has a stack-based buffer overflow in _ipmi_sel_oem_fujitsu_get_sel_entry_long_text in libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c via malformed Fujitsu SEL long-text responses.

Details NVD

CVE-2026-85506CRITICAL(9.8)

EPSS 0.4%

ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _get_dell_system_info_idrac_info in ipmi-oem/ipmi-oem-dell.c (idrac-info subcommand to dell get-system-info).

Details NVD

CVE-2026-85507CRITICAL(9.8)

EPSS 0.4%

ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _output_dell_system_info_cmc_info in ipmi-oem/ipmi-oem-dell.c (cmc-info subcommand to dell get-system-info).

Details NVD

CVE-2026-85508CRITICAL(9.8)

EPSS 0.4%

ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _output_dell_system_info_cmc_ipv6_info in ipmi-oem/ipmi-oem-dell.c (cmc-ipv6-info subcommand to dell get-system-info).

Details NVD

CVE-2026-85509CRITICAL(9.8)

EPSS 0.4%

FreeIPMI before 1.6.19 has a stack-based buffer overflow in _read_fru_data in libfreeipmi/fru/ipmi-fru.c when a BMC returns more bytes than requested.

Details NVD

CVE-2026-80098CRITICAL(9.3)

EPSS 0.5%

Improper verification of cryptographic signature in Copilot Studio allows an unauthorized attacker to elevate privileges over a network.

Details NVD

CVE-2026-18924CRITICAL(9.1)

EPSS 0.6%

A flaw in libcurl's handling of HTTP/2 Server Push streams, when the parent handle is set to share connections with other handles, can lead to use-after-free in the cleanup process.

Details NVD