DEEN

Exchange Server

Microsoft · aktuell 15.2.2562.46

Update-Mails aktivierenRSS

Die aktuelle Version von Exchange Server ist 15.2.2562.46 (Stand 11.08.2026). patchletter prüft die offizielle Quelle täglich und mailt dir jedes neue Release.

Aktiv ausgenutzte Schwachstellen

Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Prüfe deine Version und patche bzw. mitigiere zeitnah.

  • CVE-2021-26855Microsoft Exchange Server Remote Code Execution VulnerabilityRansomware

    9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 3. Mai 22

  • CVE-2021-34473Microsoft Exchange Server Remote Code Execution VulnerabilityRansomware

    9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 17. Nov. 21

  • CVE-2021-34523Microsoft Exchange Server Privilege Escalation VulnerabilityRansomware

    9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 17. Nov. 21

  • CVE-2022-41080Microsoft Exchange Server Privilege Escalation VulnerabilityRansomware

    9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 31. Jan. 23

  • CVE-2020-0688Microsoft Exchange Server Validation Key Remote Code Execution VulnerabilityRansomware

    8.8 hoch · aus dem Netz, mit einfachem Konto · CISA-Frist war 3. Mai 22

  • CVE-2022-41040Microsoft Exchange Server Server-Side Request Forgery VulnerabilityRansomware

    8.8 hoch · aus dem Netz, mit einfachem Konto · CISA-Frist war 21. Okt. 22

  • CVE-2023-21529Microsoft Exchange Server Deserialization of Untrusted Data VulnerabilityRansomware

    8.8 hoch · aus dem Netz, mit einfachem Konto · CISA-Frist war 27. Apr.

  • CVE-2022-41082Microsoft Exchange Server Remote Code Execution VulnerabilityRansomware

    8.0 hoch · aus dem lokalen Netz, mit einfachem Konto · CISA-Frist war 21. Okt. 22

  • CVE-2021-26857Microsoft Exchange Server Remote Code Execution VulnerabilityRansomware

    7.8 hoch · nur lokal, ohne Anmeldung, erfordert Zutun · CISA-Frist war 3. Mai 22

  • CVE-2021-27065Microsoft Exchange Server Remote Code Execution VulnerabilityRansomware

    7.8 hoch · nur lokal, ohne Anmeldung, erfordert Zutun · CISA-Frist war 3. Mai 22

  • CVE-2021-26858Microsoft Exchange Server Remote Code Execution VulnerabilityRansomware

    7.8 hoch · nur lokal, ohne Anmeldung, erfordert Zutun · CISA-Frist war 3. Mai 22

  • CVE-2018-8581Microsoft Exchange Server Privilege Escalation VulnerabilityRansomware

    7.4 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 17. März 22

  • CVE-2021-31207Microsoft Exchange Server Security Feature Bypass VulnerabilityRansomware

    6.6 mittel · aus dem Netz, nur mit Adminrechten · CISA-Frist war 17. Nov. 21

  • CVE-2024-21410Microsoft Exchange Server Privilege Escalation Vulnerability

    9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 7. März 24

  • CVE-2020-17144Microsoft Exchange Server Remote Code Execution Vulnerability

    8.8 hoch · aus dem Netz, mit einfachem Konto · CISA-Frist war 3. Mai 22

  • CVE-2021-33766Microsoft Exchange Server Information Disclosure

    7.5 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 1. Feb. 22

  • CVE-2021-31196Microsoft Exchange Server Information Disclosure Vulnerability

    7.2 hoch · aus dem Netz, nur mit Adminrechten · CISA-Frist war 11. Sept. 24

Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.

Exchange Server im Überblick

Exchange Server on-premises bleibt in vielen Organisationen unverzichtbar — und ist seit Jahren eines der heißesten Patch-Themen überhaupt. Microsoft liefert halbjährliche kumulative Updates (CUs) und dazwischen Security Updates (SUs); nach den großen Angriffswellen gilt: Exchange-Patches werden am Erscheinungstag eingeplant, nicht am nächsten Wartungswochenende.

CUs sind Vollinstallationen mit eigenen Anforderungen (AD-Schema-Updates, .NET-Versionen) und wollen in der dokumentierten Reihenfolge durch die Organisation gerollt werden. SUs setzen ein unterstütztes CU voraus — wer bei CUs zurückhängt, kann kritische SUs nicht installieren.

Zusätzlich verdienen der Emergency Mitigation Service und die Health-Checker-Skripte einen festen Platz im Betrieb. Mit dem Umstieg auf die Subscription Edition ändert sich das Servicing-Modell — Support-Enden der Vorgänger unbedingt im Kalender führen.

CU/SU-Zyklus des On-Prem-Exchange — sicherheitskritisch.

Support-Zyklen (endoflife.date)

ZyklusNeueste VersionStatus
subscription15.2.2562.46supported
201915.2.1544.36End of Life
201615.1.2507.61End of Life
201315.0.1497.48End of Life
201014.3.513.0End of Life
20078.3.517.0End of Life
20036.5.7654.4End of Life
20006.0.6620.7End of Life

Versionshistorie & Changelog · wie von patchletter erkannt

VersionChannelDatumNotes
15.2.2562.46STABLE11.08.2026Release Notes →
15.2.2562.45STABLE14.07.2026Release Notes →
15.2.2562.43STABLE09.06.2026Release Notes →

Häufige Fragen

Was ist die aktuelle Version von Exchange Server?
Exchange Server 15.2.2562.46, veröffentlicht am 11.08.2026. patchletter prüft die offizielle Quelle des Herstellers täglich auf neue Releases.
Wo finde ich die Release Notes zu Exchange Server?
Die Versionshistorie oben verlinkt die offiziellen Release Notes des Herstellers, soweit er sie veröffentlicht. patchletter speichert bewusst keine Vendor-Volltexte.
Wie erfahre ich von neuen Exchange Server-Updates?
Kostenlos per E-Mail: patchletter meldet jedes neue Release — sofort oder gebündelt als Digest. Abmeldung jederzeit mit einem Klick.

Nie wieder ein Exchange Server-Update verpassen

Wir prüfen die Quelle täglich und schicken dir eine Mail — sofort oder als Digest. Kostenlos, Abmeldung mit einem Klick.

Exchange Server beobachten

Badge einbetten

Zeigt die aktuelle Exchange Server-Version und aktualisiert sich selbst. Frei verwendbar, kein Konto nötig.

Exchange Server-Badge
[![Exchange Server](https://patchletter.com/badge/exchange-server.svg)](https://patchletter.com/de/software/exchange-server)
https://patchletter.com/badge/exchange-server.svg

Auch verfügbar: ?v=eol (Support-Ende) und ?v=cve (aktiv ausgenutzt).

Ähnliche Tools in Server & Datenbanken