Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache ActiveMQ ist nicht im Technologieportfolio der Beispiel GmbH gelistet. Das Advisory beschreibt eine Cross-Site-Scripting-Schwachstelle in Apache ActiveMQ, die typischerweise eine Benutzerinteraktion erfordert und im Vergleich zu RCE-Schwachstellen ein geringeres inhärentes Risiko aufweist. Mangels CVE-Daten, CVSS-Vektor und EPSS-Score ist keine quantitative Risikobewertung möglich. Da die betroffene Komponente nicht eingesetzt wird, besteht keine unmittelbare Handlungsnotwendigkeit.
Apache Tomcat ist im eingesetzten Technologie-Stack der Beispiel GmbH nicht aufgeführt. Der Kunde betreibt Apache HTTP Server und nginx als Webserver, jedoch keinen Apache Tomcat Application Server. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Status vorliegen, ist eine inhaltliche Schwachstellenbewertung ohnehin nicht möglich. Eine Relevanz für den Kunden ist auf Basis der verfügbaren Informationen nicht gegeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Airflow ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Eine Bewertung der konkreten Schwachstellen ist zudem nicht möglich, da weder CVE-Details noch ein Advisory-Volltext verfügbar sind. Ohne Informationen zu CVSS-Vektor, Authentifizierungsvoraussetzungen oder EPSS-Score lässt sich keine fundierte Risikoaussage treffen. Da das Produkt nicht im Einsatz ist, besteht für diesen Kunden keine Angriffsfläche.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Windows und damit mehrere im Kundenbetrieb eingesetzte Systeme (Windows Server 2019, Windows Server 2022, Windows 10, Windows 11). Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Erfahrungsgemäß enthalten Windows-Advisories mit dem Titel 'Mehrere Schwachstellen' häufig kritische bis hochgradige Lücken, darunter potenziell RCE- oder Privilege-Escalation-Schwachstellen. Die breite Angriffsfläche im Kundenumfeld rechtfertigt eine erhöhte Einstufung bis zur Klärung der Details.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft ImageMagick (pixel cache server) mit Schwachstellen zur Informationsoffenlegung und DoS. Im eingesetzten Technologie-Stack der Beispiel GmbH ist ImageMagick nicht aufgeführt. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine tiefergehende Risikoeinschätzung nicht möglich. Ohne Nachweis des Einsatzes von ImageMagick im Unternehmen besteht kein unmittelbarer Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt eine Denial-of-Service-Schwachstelle in nghttp2, einer HTTP/2-Implementierungsbibliothek. Weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status sind verfügbar, was eine präzise Risikobewertung erheblich einschränkt. DoS-Schwachstellen in HTTP/2-Bibliotheken sind zwar grundsätzlich relevant für Webserver-Infrastrukturen, jedoch ist nghttp2 in der eingesetzten Technologielandschaft des Kunden nicht explizit gelistet – es könnte jedoch als Abhängigkeit in Ubuntu 22.04 LTS, nginx oder Apache HTTP Server vorhanden sein. Ohne konkrete CVE-Daten und Exploitability-Informationen ist eine Einstufung als akut kritisch nicht gerechtfertigt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 1.0% – sehr geringes Ausnutzungsrisiko. Übertrifft 58% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde setzt laut Technologieprofil Ubuntu 22.04 LTS ein, nicht Ubuntu 26.04 LTS, für das das Sicherheitsupdate bereitgestellt wird. MariaDB ist im Technologieprofil des Kunden nicht aufgeführt – stattdessen wird PostgreSQL eingesetzt. Selbst wenn MariaDB intern genutzt würde, betrifft das Advisory explizit Linux-Systeme, und die betroffene Ubuntu-Version stimmt nicht überein. Der EPSS-Score von 0,7 % (Perzentile 49 %) für CVE-2026-49261 deutet trotz CVSS 10.0 auf eine aktuell geringe reale Ausnutzungswahrscheinlichkeit hin.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 6% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffene Software ist Apache Tomcat, welcher im dokumentierten Technologie-Stack der Beispiel GmbH nicht aufgeführt ist. Der Kunde betreibt Apache HTTP Server und nginx als Webserver, jedoch keinen Apache Tomcat Application Server. CVE-Daten (CVSS, EPSS, KEV-Status) sind noch nicht verfügbar, da das Advisory sehr neu ist (2026-07-14), was eine präzise Risikobewertung zusätzlich erschwert. Ohne Tomcat-Einsatz besteht keine Angriffsfläche.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 27% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15, das Advisory betrifft jedoch primär SUSE Linux Enterprise 11 SP4 – eine direkte Betroffenheit von SLES 15 ist aus dem Advisory nicht eindeutig ableitbar, sollte aber geprüft werden. CVE-2026-43198 weist mit CVSS 9.8 und Netzwerkvektor (AV:N, PR:N, UI:N) das höchste Risikopotenzial auf, jedoch ist der EPSS-Score mit 0,3% (Perzentile 21%) sehr niedrig, was auf geringe aktuelle Ausnutzungswahrscheinlichkeit hindeutet. Die übrigen CVEs erfordern lokalen Zugriff mit normalen Benutzerrechten (AV:L, PR:L) und haben EPSS-Werte unter 0,2% – reale Ausnutzung im Unternehmenskontext ist damit kurzfristig unwahrscheinlich. Kein KEV-Eintrag vorhanden; Ubuntu 22.04 LTS ist ebenfalls betroffen und muss separat auf verfügbare Kernel-Updates geprüft werden.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
GnuTLS-Schwachstellen betreffen SUSE Linux Enterprise Server 12 SP5 – der Kunde setzt jedoch SLES 15 ein, nicht SLES 12 SP5. Das Advisory ist daher für die konkrete Kundenumgebung nicht direkt anwendbar. Die Schwachstellen selbst sind technisch relevant: Mehrere CVEs erlauben netzwerkbasierte Angriffe ohne Authentifizierung (AV:N, PR:N), darunter CVE-2026-42013 und CVE-2026-5260 mit CVSS 8.2. Die EPSS-Werte liegen jedoch durchgehend unter 1% (max. 0,7%), was auf eine derzeit geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Kein KEV-Eintrag vorhanden.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 49% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in GNU Patch (CVE-2021-45261, CVE-2026-56288, CVE-2026-56289) ermöglichen ausschließlich lokale Denial-of-Service-Angriffe und erfordern unterschiedliche Privilegien sowie teilweise Benutzerinteraktion – das Angriffspotenzial ist damit erheblich eingeschränkt. Keine CVE-Details oder EPSS-Scores sind verfügbar, da die 2026er CVEs sehr neu sind; CVE-2021-45261 ist seit Jahren bekannt und wurde nie aktiv ausgenutzt (kein KEV-Eintrag). Der Kunde betreibt SLES 15, während die Sicherheitsupdates explizit für SLES 12 SP5 bereitgestellt werden – Ubuntu 22.04 LTS ist ebenfalls nicht direkt adressiert. Ein lokaler DoS auf einem Patch-Utility stellt im Unternehmenskontext kein kritisches Risiko dar.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen Systeme sind Red Hat Enterprise Linux und Oracle Linux – der Kunde betreibt jedoch SLES 15 und Ubuntu 22.04 LTS, nicht RHEL oder Oracle Linux. Die Schwachstellen betreffen Vim auf Plattformen, die im Kundenumfeld nicht eingesetzt werden, weshalb das Advisory für die Beispiel GmbH in dieser spezifischen Form nicht direkt anwendbar ist. Die EPSS-Werte aller vier CVEs sind sehr niedrig (0,1–0,6 %), was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Keiner der CVEs ist im CISA KEV gelistet. Selbst CVE-2026-47162 (CVSS 8.8, Netzwerkvektor) erfordert Benutzerinteraktion (UI:R) und hat einen EPSS von nur 0,3 %.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die drei bewerteten CVEs erfordern allesamt lokalen Zugriff (AV:L) mit niedrigen Benutzerrechten (PR:L) und ermöglichen Privilegieneskalation bis hin zu Administratorrechten. Der EPSS-Score liegt bei allen unter 0,1 % (Percentile 3–4 %), was auf eine sehr geringe kurzfristige Ausnutzungswahrscheinlichkeit hindeutet. Kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also von Linux-Kernel-Schwachstellen grundsätzlich betroffen; Red Hat-spezifische Patches sind jedoch nicht direkt anwendbar – entsprechende Patches der jeweiligen Distributionen müssen separat geprüft werden. Das Risiko ist real, aber auf Szenarien mit bereits vorhandenem lokalem Zugriff beschränkt.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-43499 ermöglicht lokale Privilege Escalation auf Linux-Systemen (CVSS 7.8, AV:L/AC:L/PR:L). Der Angreifer benötigt bereits lokalen Zugang mit normalen Benutzerrechten – ein Remoteangriff ist nicht möglich. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit, kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, die im Advisory genannten Patches beziehen sich jedoch explizit auf Red Hat Enterprise Linux 10 – die Verfügbarkeit entsprechender Updates für die eingesetzten Distributionen muss separat geprüft werden.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 36% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, beide basieren auf dem Linux-Kernel und sind direkt betroffen. CVE-2026-46135 (CVSS 9.8, netzwerkbasiert, keine Authentifizierung) und CVE-2026-46316 (CVSS 9.3, lokal ohne Privilegien, Scope Change) sind die kritischsten Schwachstellen. Die EPSS-Werte liegen jedoch durchgehend unter 0,5% (max. Percentile 36%), was auf aktuell geringe aktive Ausnutzung hindeutet. Kein KEV-Eintrag vorhanden. Die lokalen Privilege-Escalation-CVEs (AV:L, PR:L) erfordern bereits einen lokalen Zugang mit Standardprivilegien, was das Risiko im Unternehmenskontext etwas dämpft – CVE-2026-46135 mit Netzwerkzugang ohne Auth bleibt jedoch ein ernstes Risiko.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen im Linux-Kernel betreffen ausschließlich lokale Angriffsvektoren (AV:L) und erfordern bereits vorhandene Standardprivilegien (PR:L) – ein Netzwerkzugriff ist nicht möglich. Der EPSS-Score von 0,1 % (Perzentile 3 %) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in naher Zukunft; ein KEV-Eintrag liegt nicht vor. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also grundsätzlich betroffen, jedoch beziehen sich die verfügbaren Patches explizit auf Red Hat Enterprise Linux 9 – für Ubuntu und SLES sind separate Patches der jeweiligen Distributoren abzuwarten bzw. zu prüfen. Das Risiko ist real, aber auf Szenarien mit lokalem Zugriff (z. B. kompromittierte Accounts, Insider-Bedrohungen) beschränkt.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Beide CVEs erfordern lokalen Zugriff (AV:L) mit normalen Benutzerrechten (PR:L) und ermöglichen Privilege Escalation bis zur vollständigen Systemkompromittierung. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit in der Praxis. Kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also von Linux-Kernel-Schwachstellen betroffen, jedoch ist die Angriffsfläche auf bereits authentifizierte lokale Nutzer beschränkt.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 28% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Vier Schwachstellen in Python Pillow ermöglichen remote ausnutzbare Denial-of-Service-Angriffe ohne Authentifizierung, was grundsätzlich relevant ist. CVE-Daten sind noch nicht in öffentlichen Datenbanken verfügbar (sehr neues Advisory), daher können CVSS-Score und EPSS nicht bewertet werden. Der Kunde betreibt SLES 15, für das explizit Patches bereitstehen – eine direkte Betroffenheit ist damit gegeben, sofern python-Pillow installiert ist. DoS-Schwachstellen ohne Authentifizierung sind in produktiven Umgebungen ernst zu nehmen, aber nicht mit RCE-Szenarien gleichzusetzen.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 2% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft QEMU-Schwachstellen (CVE-2026-3886, CVE-2026-48004, CVE-2026-48914) auf SUSE Linux Micro 6.2. Der Kundenkontext zeigt SLES 15 und Ubuntu 22.04 LTS, jedoch kein SUSE Linux Micro 6.2 und keine explizit dokumentierte QEMU-Nutzung. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Risikoeinschätzung nicht möglich; die lokale Ausnutzbarkeit (kein Netzwerkzugang) und die erforderlichen Privilegien reduzieren das Risiko zusätzlich. Ohne QEMU im Einsatz beim Kunden besteht keine direkte Angriffsfläche.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Beide Schwachstellen (CVE-2026-14324, CVE-2026-14330) ermöglichen ausschließlich Denial-of-Service-Angriffe ohne Möglichkeit zur Codeausführung oder Privilegieneskalation. Eine der Schwachstellen erfordert Zugang aus dem benachbarten Netzwerk (Adjacent Network), die andere lokalen Zugriff – beide Angriffsvektoren sind im typischen Unternehmensumfeld durch Netzwerksegmentierung und Zugriffskontrolle bereits eingeschränkt. Keine CVE-Details mit CVSS/EPSS verfügbar und kein KEV-Eintrag bekannt, was auf geringe aktive Ausnutzung hindeutet. Der Kunde setzt Ubuntu 22.04 LTS ein, für das ein Sicherheitsupdate bereitsteht; PipeWire ist primär ein Audio/Video-Routing-Daemon, dessen Ausfall auf Desktop-Systemen spürbar, aber nicht geschäftskritisch ist.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 1% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen das Perl-Modul Crypt::OpenSSL::X509, das primär in Perl-basierten Entwicklungsumgebungen auf Linux-Systemen eingesetzt wird. Der Kundenkontext zeigt keine Perl-Anwendungen oder entsprechende Entwicklungsumgebungen. Obwohl Ubuntu 22.04 LTS und SLES 15 im Einsatz sind, ist das spezifische Modul dort nur relevant, wenn Perl-Skripte mit X.509-Zertifikatsverarbeitung betrieben werden, was nicht erkennbar ist. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), und die Ausnutzung erfordert zudem übliche Privilegien (kein unauthentifizierter Angriff).
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 49% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 46% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 4% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-56109 in alsa-lib ermöglicht ausschließlich einen lokalen Denial-of-Service-Angriff ohne Privilegienanforderungen. Da der Angriff lokalen Zugriff voraussetzt, ist die Angriffsfläche im Unternehmenskontext erheblich eingeschränkt – alsa-lib ist primär eine Audio-Bibliothek, die auf Servern typischerweise keine kritische Rolle spielt. Keine CVE-Detaildaten (CVSS, EPSS) sind verfügbar, und kein KEV-Eintrag ist bekannt. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, für die Patches verfügbar sind bzw. in Kürze erwartet werden.