Das Advisory betrifft das Microsoft Office 365 Moodle-Plugin, eine Lernplattform-Integration, die im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Moodle wird weder als eingesetzte Technologie noch als abhängige Komponente gelistet. Mangels CVE-Daten, CVSS-Vektor, EPSS-Score und Advisory-Volltext ist eine technische Tiefenbewertung nicht möglich, die Nicht-Relevanz ergibt sich jedoch bereits aus dem fehlenden Einsatz der betroffenen Software.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Die Schwachstelle betrifft Microsoft SharePoint und ermöglicht Cross-Site Scripting (XSS). XSS-Schwachstellen in SharePoint sind typischerweise über das Netzwerk ausnutzbar, erfordern jedoch in der Regel eine Benutzerinteraktion und häufig eine Authentifizierung, was die reale Ausnutzbarkeit einschränkt. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Microsoft SharePoint ist im Kundenprofil nicht explizit aufgeführt, jedoch ist die Technologie in Unternehmensumgebungen mit Microsoft-Stack (Exchange, Office, Teams) häufig anzutreffen.
Das Advisory beschreibt eine Schwachstelle in Microsoft Windows Terminal, die Codeausführung ermöglicht. Da weder CVE-Details, CVSS-Vektor noch EPSS-Score verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Windows Terminal ist primär ein Entwickler- und Administrationswerkzeug und auf Windows 10/11 sowie Windows Server 2022 relevant, die der Kunde einsetzt. Ohne Informationen zu Authentifizierungsvoraussetzungen oder Angriffsvektoren wird vorsorglich MITTEL vergeben – Codeausführungs-Schwachstellen in Terminal-Emulatoren erfordern typischerweise lokalen Zugriff oder Benutzerinteraktion.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft den ubuntu-pro-client unter Ubuntu Linux, der beim Kunden auf Ubuntu 22.04 LTS eingesetzt wird. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Der ubuntu-pro-client ist ein Verwaltungswerkzeug für Ubuntu Pro-Abonnements und typischerweise kein hochkritischer Angriffspfad. Ohne konkrete Schwachstelleninformationen wird vorsorglich eine niedrige Einstufung vergeben, die bei Vorliegen weiterer Details zu revidieren ist.
Windows Admin Center ist im Kundenumfeld mit Windows Server 2019 und 2022 potenziell im Einsatz. XSS-Schwachstellen in Verwaltungsoberflächen sind grundsätzlich relevant, da sie bei authentifizierten Administratoren zur Session-Übernahme oder Privilegienerweiterung missbraucht werden können. Mangels CVE-Details, CVSS-Vektor, EPSS-Score und KEV-Eintrag ist eine präzise Risikoeinschätzung nicht möglich – die Datenlage ist unvollständig. XSS in Admin-Tools erfordert typischerweise Benutzerinteraktion und ist selten direkt ohne Vorbedingungen ausnutzbar, was das Risiko gegenüber RCE-Schwachstellen reduziert.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft nginx-ui, eine webbasierte Verwaltungsoberfläche für nginx. Im eingesetzten Technologiestack der Beispiel GmbH ist zwar nginx vorhanden, jedoch ist nginx-ui ein separates Drittanbieter-Produkt, das typischerweise nicht standardmäßig zusammen mit nginx betrieben wird. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein Advisory-Volltext verfügbar sind, ist eine fundierte Risikobewertung nicht möglich. Ohne Hinweise auf den Einsatz von nginx-ui beim Kunden ist das Advisory als nicht relevant einzustufen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt eine Denial-of-Service-Schwachstelle in HTTP/2-Servern, was für den Kunden relevant ist, da Apache HTTP Server und nginx im Einsatz sind – beide unterstützen HTTP/2. Mangels CVE-Details, CVSS-Vektor, EPSS-Score und KEV-Eintrag ist eine präzise Risikobewertung nicht möglich. DoS-Schwachstellen in HTTP/2 sind historisch häufig netzwerkseitig ohne Authentifizierung ausnutzbar (vgl. Rapid Reset, CONTINUATION Flood), was das Schadenspotenzial erhöht. Die Einstufung als MITTEL reflektiert die fehlende Datengrundlage bei gleichzeitig realistischer Betroffenheit durch die eingesetzten Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft DeveloperTools mit mehreren Schwachstellen, jedoch liegen weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Einträge vor. Eine präzise Risikobewertung ist daher nicht möglich. Microsoft DeveloperTools (z.B. Visual Studio, .NET SDK, Build-Tools) sind in typischen Unternehmensumgebungen auf Entwickler-Workstations und Build-Servern präsent, nicht zwingend auf den genannten Produktivsystemen des Kunden. Ohne Kenntnis der konkreten Schwachstellenklassen (RCE, Privilege Escalation etc.) wird vorsorglich MITTEL angesetzt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft den PostgreSQL JDBC Driver mit einer Denial-of-Service-Schwachstelle. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. DoS-Schwachstellen im JDBC-Treiber erfordern typischerweise Netzwerkzugang zur Datenbankschicht, die in Unternehmensumgebungen üblicherweise nicht exponiert ist. Der Kunde setzt PostgreSQL ein, ist also potenziell betroffen, jedoch ist die reale Ausnutzbarkeit ohne weitere Details als gering einzustufen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft den Xerox FreeFlow Print Server, der im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Es liegen keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vor, was eine inhaltliche Risikobewertung der Schwachstellen selbst unmöglich macht. Da das betroffene Produkt nicht im Einsatz ist, besteht für diesen Kunden keine direkte Angriffsfläche. Eine allgemeine Einschätzung der Schwere ist aufgrund fehlender technischer Details nicht möglich.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
IBM WebSphere Application Server Liberty ist in der dokumentierten Technologieumgebung der Beispiel GmbH nicht vorhanden. Die eingesetzten Technologien umfassen Apache HTTP Server und nginx als Webserver, jedoch keinen IBM WebSphere Application Server Liberty. Eine Bewertung der Schwachstelle selbst ist aufgrund fehlender CVE-Details, CVSS-Vektoren und EPSS-Daten nicht möglich – das Advisory ist offenbar sehr neu und noch unvollständig.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 48% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15 (SP7-Pakete sind betroffen), womit das Advisory direkt relevant ist. Die Schwachstellen betreffen Ruby und insbesondere die Net::IMAP-Bibliothek – remote ausnutzbar, jedoch erfordern die meisten Schwachstellen Benutzerinteraktion, was die reale Ausnutzbarkeit im Unternehmenskontext deutlich einschränkt. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), sodass eine präzise Exploitabilitätsbewertung nicht möglich ist; die Einstufung basiert daher auf dem beschriebenen Angriffspotenzial. Kein KEV-Eintrag bekannt; IMAP-Injection und DoS sind ernstzunehmende, aber keine kritischen Szenarien, sofern Ruby/Net::IMAP nicht aktiv in produktiven Anwendungen genutzt wird.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 20% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
GitLab CE/EE ist im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden. Die betroffenen Versionen (19.1.2, 19.0.4, 18.11.7 als Fixversionen) betreffen ausschließlich GitLab-Installationen. Zu den genannten CVEs liegen keine CVSS- oder EPSS-Daten vor, da das Advisory sehr neu ist (2026-07-17); eine detaillierte Schweregradbewertung ist daher nicht möglich. Ohne GitLab-Einsatz besteht für diesen Kunden kein Handlungsbedarf.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 24% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde setzt Ubuntu 22.04 LTS ein, das explizit als betroffene Plattform genannt wird. Die kritischste Schwachstelle (CVE-2026-11386) ermöglicht Remote Code Execution über ubuntu-advantage-tools, was grundsätzlich ernst zu nehmen ist. Allerdings sind keine CVE-Details, kein CVSS-Vektor und kein EPSS-Score verfügbar, da das Advisory sehr neu ist – eine präzise Ausnutzbarkeitseinschätzung ist daher nicht möglich. Die zwei weiteren Schwachstellen beschränken sich auf lokale Informationsoffenlegung und sind nachrangig. Kein KEV-Eintrag bekannt; ubuntu-advantage-tools ist kein hochexponierter Dienst, aber auf Ubuntu-Systemen standardmäßig vorhanden.
Die Schwachstelle CVE-2026-10842 betrifft ausschließlich IBM WebSphere Application Server (Versionen 8.5.x und 9.0.x) sowie WebSphere Application Server Liberty. Im dokumentierten Technologiestack der Beispiel GmbH sind weder WebSphere Application Server noch WebSphere Liberty im Einsatz – der Kunde setzt auf Apache HTTP Server und nginx als Webserver-Komponenten. Eine Ausnutzung ist daher im vorliegenden Kundenkontext nicht möglich. CVE-Daten (CVSS, EPSS) liegen noch nicht vor, da das Advisory sehr neu ist (2026-07-17), was die Confidence-Bewertung einschränkt.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle betrifft RRDtool auf Linux-Plattformen (Red Hat Enterprise Linux, Oracle Linux). Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, für die im Advisory keine Sicherheitsupdates erwähnt werden. Zudem ist RRDtool kein Bestandteil der dokumentierten Technologiebasis des Kunden. Die Schwachstelle erfordert lokalen Zugriff mit üblichen Benutzerrechten, was die Angriffsfläche zusätzlich einschränkt. Mangels CVE-Daten und EPSS-Score ist keine quantitative Exploitabilitätsbewertung möglich, jedoch ändert dies nichts an der fehlenden Produktrelevanz.
EPSS 1.3% – geringes Ausnutzungsrisiko. Übertrifft 67% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Die Schwachstelle CVE-2026-47783 betrifft memcached auf Linux-Systemen (RHEL/Oracle Linux). Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, jedoch ist memcached in der dokumentierten Technologieliste nicht aufgeführt. Da keine CVE-Details mit CVSS-Score oder EPSS-Wert verfügbar sind, ist eine präzise Risikoeinschätzung eingeschränkt; die Schwachstelle ermöglicht laut Advisory remote Informationsabfluss ohne Authentifizierung, was grundsätzlich relevant wäre. Ohne Einsatz von memcached im Kundenumfeld besteht jedoch keine Angriffsfläche.
EPSS 2.5% – geringes Ausnutzungsrisiko. Übertrifft 83% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Die betroffene Komponente 'cockpit-image-builder' ist ein Werkzeug zur Erstellung von OS-Images unter Red Hat Enterprise Linux und Oracle Linux. Der Kunde setzt weder RHEL noch Oracle Linux ein – die vorhandenen Linux-Systeme sind SLES 15 und Ubuntu 22.04 LTS, für die kein Patch im Advisory beschrieben wird. Zu CVE-2025-13465 und CVE-2026-4800 liegen keine CVSS- oder EPSS-Daten vor, was eine quantitative Risikobewertung erschwert; die Nicht-Relevanz ergibt sich jedoch primär aus dem fehlenden Einsatz der betroffenen Plattform. Obwohl die Schwachstellen in Lodash ohne Authentifizierung remote ausnutzbar sein sollen, besteht für diesen Kunden kein Handlungsbedarf.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in libexif erfordert lokalen Zugriff (AV:L) sowie übliche Benutzerrechte und weist eine hohe Angriffskomplexität (AC:H) auf. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe reale Ausnutzungswahrscheinlichkeit. Die möglichen Auswirkungen beschränken sich auf einen lokalen DoS oder begrenzte Informationsoffenlegung (C:L, A:L) ohne Integritätsverlust. Im Kundenkontext sind Ubuntu 22.04 LTS und SLES 15 potenziell betroffen, jedoch ist libexif typischerweise nur in Umgebungen mit Bildverarbeitung relevant und kein zentrales Systemkomponent.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 2% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Keylime ist ein TPM-basiertes Remote-Attestierungssystem, das im Technologiestack der Beispiel GmbH nicht eingesetzt wird. Die betroffenen Plattformen sind RHEL 10, SLES 16.0 und Oracle Linux 10 – der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, nicht die betroffenen Versionen. Die Schwachstelle erfordert zudem lokalen Zugriff mit erweiterten Privilegien, was die Ausnutzbarkeit grundsätzlich stark einschränkt. CVE-Daten und EPSS-Score liegen noch nicht vor, jedoch ändert dies nichts an der fehlenden Produktrelevanz.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 13% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle betrifft die Bibliothek libqt6 (qt6-qtdeclarative) unter Linux-Distributionen wie Red Hat Enterprise Linux und Oracle Linux. Der Kundenkontext zeigt keine dieser betroffenen Plattformen – eingesetzt werden SLES 15 und Ubuntu 22.04 LTS, nicht RHEL 10 oder Oracle Linux 10. Zudem handelt es sich um eine lokale Schwachstelle ohne Netzwerkzugang, die Benutzerinteraktion erfordert und keine Privilegien voraussetzt, was den Angriffspfad im Unternehmenskontext ohnehin einschränkt. CVE-Daten und EPSS-Score liegen nicht vor, was eine präzise Exploitabilitätsbewertung verhindert, ändert aber nichts an der fehlenden Plattformrelevanz.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in libsndfile ermöglicht lediglich einen Denial-of-Service-Angriff. Keine CVE-Details oder CVSS-Vektoren sind verfügbar, was eine präzise Bewertung erschwert. Der Kunde setzt primär Windows-Systeme sowie Ubuntu 22.04 LTS und SLES 15 ein – libsndfile ist auf diesen Linux-Systemen zwar potenziell vorhanden, jedoch typischerweise kein exponierter Dienst in Unternehmensumgebungen. Patches stehen für RHEL/Oracle Linux bereit, nicht jedoch explizit für Ubuntu oder SLES, was die unmittelbare Handlungsrelevanz weiter reduziert.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Es handelt sich um eine Denial-of-Service-Schwachstelle im PostgreSQL JDBC-Treiber. Keine CVE-Details sind verfügbar, daher können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden. DoS-Schwachstellen in JDBC-Treibern erfordern typischerweise eine Interaktion mit der Datenbankverbindungsschicht und sind im Unternehmenskontext selten direkt aus dem Netz ausnutzbar. Der Kunde setzt PostgreSQL ein, jedoch auf Ubuntu 22.04 LTS und SLES 15 – die verfügbaren Patches betreffen RHEL 8/9/10 und SUSE SLE 16.0/openSUSE Leap 16.0, nicht die eingesetzten Plattformen des Kunden.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 6% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in openCryptoki ermöglicht laut Advisory u. a. einen Denial-of-Service-Angriff auf kryptografische Token-Funktionalität unter Linux. CVE-Details sind noch nicht verfügbar, daher können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden. Der Kunde betreibt SLES 15, für das Sicherheitsupdates bereitstehen. openCryptoki ist eine spezialisierte PKCS#11-Implementierung, die typischerweise nur in Umgebungen mit Hardware-Sicherheitsmodulen (HSM) oder kryptografischen Tokens aktiv genutzt wird – die tatsächliche Angriffsfläche ist daher in den meisten Unternehmensumgebungen begrenzt.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 9% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in libcap ermöglicht lokale Privilegieneskalation mit CVSS 6.7 (Medium). Der Angriffsvektor ist lokal (AV:L), erfordert niedrige Privilegien (PR:L), Benutzerinteraktion (UI:R) und hohe Angriffskomplexität (AC:H) – eine Ausnutzung über das Netzwerk ist nicht möglich. Der EPSS-Score von 0,2% (Perzentile 9%) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in der Praxis. Die Schwachstelle ist nicht im CISA KEV verzeichnet. Beim Kunden ist SLES 15 im Einsatz, für das Patches bereits verfügbar sind; Ubuntu 22.04 LTS ist ebenfalls potenziell betroffen, Windows-Systeme sind nicht relevant.