Das Advisory betrifft Microsoft GitHub Enterprise Server, der im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Da weder CVE-Details noch ein Advisory-Volltext verfügbar sind, ist eine inhaltliche Schwachstellenbewertung (CVSS, EPSS, KEV) nicht möglich. Ohne GitHub Enterprise Server im Einsatz besteht keine direkte Angriffsfläche für diesen Kunden.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt eine Schwachstelle in Microsoft Edge, die das Umgehen von Sicherheitsvorkehrungen ermöglicht. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Microsoft Edge ist im Unternehmenskontext der Beispiel GmbH auf Windows 10/11-Systemen typischerweise im Einsatz, was eine potenzielle Angriffsfläche darstellt. Schwachstellen dieser Kategorie in Browsern erfordern in der Regel Benutzerinteraktion (z. B. Besuch einer präparierten Webseite) und sind selten ohne Nutzereinbindung ausnutzbar.
IBM WebSphere Application Server ist laut den bereitgestellten Kundeninformationen nicht im Technologieportfolio der Beispiel GmbH vorhanden. Eine Bewertung der Schwachstelle selbst ist zudem nicht möglich, da weder CVE-Details noch ein Advisory-Volltext vorliegen – CVSS-Vektor, EPSS-Score und KEV-Status sind unbekannt. Ohne diese Daten und ohne betroffene Systeme beim Kunden besteht kein unmittelbarer Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Windows, das im Kundensystem auf mehreren Plattformen (Windows Server 2019/2022, Windows 10/11) eingesetzt wird und damit grundsätzlich relevant ist. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch ein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Erfahrungsgemäß enthalten Windows-Advisories mit dem Titel 'Mehrere Schwachstellen' sowohl kritische als auch niedrigschwellige Lücken – eine pauschale Hochstufung wäre jedoch ohne Datenbasis nicht gerechtfertigt. Die Bewertung wird vorläufig auf MITTEL gesetzt und muss nach Verfügbarkeit der CVE-Details revidiert werden.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Developer Tools mit mehreren Schwachstellen, jedoch liegen weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Einträge vor. Eine präzise Risikobewertung ist daher nicht möglich. Microsoft Developer Tools (z.B. Visual Studio, .NET SDK, Build-Tools) sind im Unternehmenskontext typischerweise auf Entwickler-Workstations installiert, nicht flächendeckend auf Produktivsystemen. Ohne konkrete Schwachstellendaten wird vorsorglich MITTEL angesetzt, da 'mehrere Schwachstellen' in Entwicklerwerkzeugen erfahrungsgemäß Code-Execution-Risiken einschließen können.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Apache HTTP Server, der im Kundensystem nachweislich eingesetzt wird. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Historisch enthielten Apache-HTTP-Server-Advisories mit 'mehrere Schwachstellen' regelmäßig Kombinationen aus RCE-, DoS- und Informationsleck-Schwachstellen, teils mit Netzwerkzugang ohne Authentifizierung. Die Einstufung als MITTEL ist konservativ und spiegelt die Datenlage wider – eine Neubewertung ist nach Verfügbarkeit der CVE-Details zwingend erforderlich.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Apache HTTP Server, der im Technologiestack der Beispiel GmbH eingesetzt wird, womit eine grundsätzliche Relevanz besteht. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Historisch enthielten Apache-HTTP-Server-Advisories mit 'mehrere Schwachstellen' häufig Kombinationen aus mittleren bis kritischen Schwachstellen (z.B. RCE, DoS, Path Traversal). Die Bewertung als MITTEL ist konservativ und spiegelt die Datenlage wider – nicht eine tatsächlich niedrige Gefährdung.
Der Kunde betreibt Apache HTTP Server, ist also grundsätzlich betroffen. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Der Titel deutet auf Datenmanipulation hin, was typischerweise auf Schwachstellen wie Request-Smuggling, Header-Injection oder ähnliche Angriffsvektoren hindeutet – diese erfordern häufig keinen vorherigen Authentifizierungsschritt und sind über das Netzwerk ausnutzbar. Ohne konkrete CVE-Informationen wird vorsorglich MITTEL vergeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-42006 betrifft den Dovecot IMAP/POP3-Server unter Linux (RHEL 9). Der Kunde setzt laut Technologieprofil weder Dovecot noch Red Hat Enterprise Linux ein – die eingesetzten Linux-Distributionen sind SLES 15 und Ubuntu 22.04 LTS. Für E-Mail-Dienste wird Microsoft Exchange genutzt. Eine Ausnutzbarkeit im Kundenumfeld ist daher nicht gegeben. Mangels CVE-Detaildaten (CVSS, EPSS) ist eine tiefergehende technische Bewertung nicht möglich, ändert aber nichts an der Irrelevanz für diesen Kunden.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen im Linux-Kernel erfordern ausnahmslos lokalen Zugriff mit üblichen (nicht-privilegierten) Benutzerrechten – ein Remoteangriff ohne vorherige Authentifizierung ist nicht möglich. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also potenziell betroffen, jedoch nur wenn Angreifer bereits lokalen Zugang zu den Systemen haben. Da keine CVE-Daten, CVSS-Scores oder EPSS-Werte vorliegen und das Advisory sehr neu ist (2026-07-20), ist die reale Ausnutzbarkeit schwer einzuschätzen; kein KEV-Eintrag bekannt. Das Schadenspotenzial (Privilegieneskalation bis Root, Codeausführung) ist bei erfolgreichem Angriff erheblich, aber die Einstiegshürde durch lokale Ausnutzungsbedingung dämpft das Gesamtrisiko deutlich.
Die betroffene Software ist Zimbra Collaboration Suite, eine E-Mail- und Groupware-Plattform. Der Kunde setzt laut Technologieprofil Microsoft Exchange als Mailsystem ein, nicht Zimbra. Zimbra ist im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden. Obwohl die Schwachstellen inhaltlich ernst zu nehmen wären (RCE, XSS, SSRF, Sicherheitsumgehung – teils ohne Authentifizierung aus der Ferne ausnutzbar), besteht für diesen Kunden keine Angriffsfläche. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 23% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft dnsx, ein DNS-Toolkit für Linux, das primär unter Fedora 43 gepflegt wird. Die Beispiel GmbH setzt keine Fedora-Systeme ein; die Linux-Umgebung beschränkt sich auf SLES 15 und Ubuntu 22.04 LTS. Zu keiner der neun CVEs liegen CVSS-Scores oder EPSS-Daten vor, da das Advisory sehr neu ist und die CVEs noch nicht vollständig indexiert sind. Keiner der CVEs ist im CISA KEV gelistet. Die Schwachstellen umfassen DoS, XSS und Security-Bypass in Go-Abhängigkeiten und goldmark/CIRCL, was für ein DNS-Reconnaissance-Tool im Unternehmenskontext ohnehin eine geringe Angriffsfläche darstellt.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 32% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 1% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2025-14575 betrifft die Bibliothek libqt4 auf SUSE Linux Enterprise Server 12 SP5 und zugehörigen Varianten. Der Kunde setzt SLES 15 ein, nicht SLES 12 SP5 – die betroffene Plattform ist damit nicht im Einsatz. Darüber hinaus handelt es sich um eine lokale Schwachstelle mit normalen Benutzerrechten ohne Netzwerkzugang, was die Ausnutzbarkeit grundsätzlich einschränkt. CVE-Details, CVSS-Score und EPSS-Wert sind noch nicht verfügbar, was eine präzise Risikobewertung erschwert, ändert aber nichts an der fehlenden Betroffenheit.
Mehrere Schwachstellen in Google Chrome/Chromium ermöglichen Remote Code Execution ohne Privilegien, erfordern jedoch Benutzerinteraktion (typisches Browser-Exploit-Szenario via präparierte Webseiten). Darunter befinden sich als 'critical' eingestufte Schwachstellen. Keine CVE-Details verfügbar, daher kein EPSS-Score und kein KEV-Status prüfbar – dies erhöht die Unsicherheit der Einschätzung. Der Kunde betreibt Windows 10/11 mit Microsoft Office-Umgebung, wo Chrome-Browser im Unternehmensalltag typischerweise weit verbreitet sind und das Risiko einer Ausnutzung durch Social Engineering oder Drive-by-Angriffe realistisch ist.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in GStreamer (gstreamer-plugins-bad) ermöglichen u. a. Remote Code Execution ohne Privilegien, erfordern jedoch in mehreren Fällen Benutzerinteraktion (z. B. Öffnen einer manipulierten Mediendatei). Der Kunde betreibt SLES 15, das explizit als betroffene Plattform genannt wird. CVE-Details und EPSS-Scores liegen noch nicht vor, was eine präzise Exploitabilitätsbewertung erschwert. Da kein KEV-Eintrag bekannt ist und Benutzerinteraktion erforderlich ist, ist das unmittelbare Risiko im Serverkontext begrenzt, auf Desktop-Systemen mit Medienverarbeitung jedoch relevanter.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'rhc' (Red Hat Connector), ein Werkzeug zur Registrierung und Verwaltung von Red Hat Enterprise Linux-Systemen. Die Beispiel GmbH setzt ausschließlich SLES 15 und Ubuntu 22.04 LTS als Linux-Distributionen ein – kein Red Hat Enterprise Linux oder CodeReady Linux Builder. CVE-Details sind nicht verfügbar, daher können CVSS, EPSS und KEV-Status nicht bewertet werden, was die Confidence-Bewertung einschränkt. Die beschriebenen Schwachstellen (Privilege Escalation, DoS) sind für die eingesetzte Infrastruktur des Kunden nicht anwendbar.
Die Schwachstelle CVE-2026-31323 in DASH (Debian Almquist Shell) ermöglicht lediglich einen lokalen Denial-of-Service-Angriff ohne erforderliche Privilegien. Da der Angriff lokalen Zugang voraussetzt, ist die Angriffsfläche im Unternehmenskontext erheblich eingeschränkt – ein Angreifer müsste bereits auf dem System aktiv sein. EPSS- und KEV-Daten liegen nicht vor (CVE sehr neu), was eine präzise Exploitabilitätsbewertung erschwert. Der Kunde betreibt SLES 15, für das Patches bereits verfügbar sind; Ubuntu 22.04 LTS nutzt standardmäßig bash/dash, eine Betroffenheit ist zu prüfen, jedoch ist das Schadenspotenzial durch den reinen DoS-Charakter begrenzt.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen CVE-2026-27145 und CVE-2026-33811 betreffen das Paket 'ipp-usb' (IPP-over-USB für Drucker) unter Red Hat Enterprise Linux und Oracle Linux. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL oder Oracle Linux – die betroffenen Distributionen sind im Kundenumfeld nicht vorhanden. Zudem ist ipp-usb ein sehr spezifischer Druckerdienst-Daemon, der in typischen Unternehmensumgebungen selten aktiv betrieben wird. CVE-Daten und EPSS-Scores liegen noch nicht vor, was eine präzise Exploitabilitätsbewertung erschwert, ändert aber nichts an der fehlenden Plattformrelevanz.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft python311/python312 auf SUSE Linux Enterprise 15 SP6/SP7 und openSUSE Leap 15.6 – der Kunde setzt SLES 15 ein, womit eine direkte Betroffenheit plausibel ist. Die CVEs (2026-1502, 2026-4786, 2026-6019, 2026-6100) sind sehr neu und es liegen keine CVSS-Vektoren, EPSS-Scores oder KEV-Einträge vor, was eine präzise Exploitabilitätsbewertung verhindert. Die Schwachstellen umfassen Remote Code Execution, erfordern jedoch laut Advisory unterschiedliche Privilegien und teilweise Benutzerinteraktion, was die reale Ausnutzbarkeit im Unternehmenskontext dämpft. Ubuntu 22.04 LTS ist nicht direkt betroffen, da das Advisory ausschließlich SUSE-Pakete adressiert.
EPSS 1.2% – geringes Ausnutzungsrisiko. Übertrifft 65% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Der Kunde betreibt SLES 15, für das explizit Sicherheitsupdates für GnuTLS bereitstehen. Die Schwachstellen sind mehrheitlich netzwerkseitig ohne Authentifizierung ausnutzbar (AV:N/PR:N), was die Angriffsfläche erhöht. Die EPSS-Werte liegen zwischen 0,1 % und 1,2 % (Percentile bis 65 %), was auf eine derzeit moderate, aber nicht vernachlässigbare Ausnutzungswahrscheinlichkeit hindeutet – kein KEV-Eintrag vorhanden. Das Schadenspotenzial umfasst DoS, Informationsabfluss und das Umgehen von Sicherheitsvorkehrungen in einer TLS-Kernbibliothek, was in Unternehmensumgebungen mit verschlüsselter Kommunikation besonders relevant ist.
EPSS 2.4% – geringes Ausnutzungsrisiko. Übertrifft 82% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Die Schwachstelle betrifft .NET Core auf Linux-Systemen (RHEL 8/9, Oracle Linux). Im eingesetzten Technologie-Stack der Beispiel GmbH sind keine Red Hat Enterprise Linux- oder Oracle Linux-Systeme vorhanden. Die genutzten Linux-Distributionen beschränken sich auf SLES 15 und Ubuntu 22.04 LTS. Zudem liegen keine CVE-Details vor, was eine präzise CVSS- oder EPSS-Bewertung verhindert; der Schwachstellentyp (DoS) ist jedoch grundsätzlich als mittelschwer einzustufen. Für Ubuntu 22.04 LTS wäre eine separate Prüfung auf .NET-Core-Einsatz erforderlich, falls dieses dort betrieben wird.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen 'go-fdo-server', eine spezialisierte Serverkomponente für FIDO Device Onboard (automatisiertes IoT-Geräte-Onboarding). Die Beispiel GmbH setzt laut Technologieprofil keine FIDO-FDO-Infrastruktur ein. Obwohl CVE-2026-33816 (pgx PostgreSQL Driver) potenziell interessant erscheint, ist der Angriffspfad an den go-fdo-server gebunden und nicht direkt auf die eingesetzten PostgreSQL-Instanzen des Kunden übertragbar. Keine CVE-Metriken oder EPSS-Daten verfügbar, was eine präzise Exploitabilitätsbewertung erschwert, ändert aber nichts an der fehlenden Produktrelevanz.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 36% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen das Paket 'golang-github-openprinting-ipp-usb', einen USB-zu-IPP-Bridge-Dienst für Drucker unter Linux (RHEL/Oracle Linux 10). Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL oder Oracle Linux – das betroffene Paket ist in der eingesetzten Umgebung nicht vorhanden. Zudem handelt es sich um eine sehr nischige Druckerkomponente, die in typischen Unternehmensumgebungen selten aktiv genutzt wird. CVE-Daten und EPSS-Scores liegen noch nicht vor, was eine präzise Exploitabilitätsbewertung verhindert.