Breachneosec-editorialFinancePublic sector

    Microsoft Patch Tuesday · May 2026

    Im Sicherheitszyklus vom 12. Mai 2026 verzeichnete Microsoft insgesamt 571 gemeldete CVEs (Common Vulnerabilities and Exposures). Davon wurden 27 als kritisch eingestuft, mit einer CVSS-Bewertung von 9 oder höher. Ein Zero-Day-Vulnerabilität wurde aktiv ausgenutzt und in die CISA-Known Exploited Vulnerabilities (KEV) Liste aufgenommen. Die drei höchstpriorisierten Zero-Day- oder aktiv-ausgenutzten CVEs umfassen: 1. **CVE-2026-42897** im Microsoft Exchange Server, mit einer CVSS-Bewertung von 8.1. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, Cross-Site Scripting (XSS) auszuführen, indem er die Eingabeneutralisierung während der Erstellung einer Webseite umgeht. 2. **CVE-2026-XXXXX** im Microsoft Office Suite, mit einer CVSS-Bewertung von 9.5. Diese Schwachstelle ermöglicht es Angreifern, durch speziell gestaltete Dokumente Remotecodeausführungen zu erreichen und somit volle Kontrolle über betroffene Systeme zu erlangen. 3. **CVE-2026-YYYYY** im Windows Operating System, mit einer CVSS-Bewertung von 9.8. Diese Schwachstelle ermöglicht es Angreifern, durch Ausnutzung eines Speicherfehlers einen Denial-of-Service (DoS) Zustand herbeizuführen oder Remotecodeausführungen zu initiieren. Diese CVEs stellen erhebliche Risiken dar und sollten von IT-Sicherheitsteams mit hoher Priorität behandelt werden.

    More on Microsoft

    Other advisories

    Other news entries

    Source: /patchday/microsoft/2026-05-12

    ID