Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft den PostgreSQL JDBC Driver, der im Kundenumfeld durch den Einsatz von PostgreSQL potenziell relevant ist. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Die Schwachstellenkategorie 'Umgehen von Sicherheitsvorkehrungen' deutet typischerweise auf ein mittleres Risiko hin, das jedoch stark vom konkreten Angriffsvektor und den erforderlichen Authentifizierungsvoraussetzungen abhängt. Aufgrund der fehlenden Datenlage wird vorsorglich MITTEL vergeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Kafka ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Es liegen keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vor, da das Advisory sehr neu ist und noch keine vollständigen Daten verfügbar sind. Eine inhaltliche Risikobewertung der Schwachstelle selbst ist daher nicht möglich. Da Apache Kafka im Kundenumfeld nicht eingesetzt wird, besteht keine direkte Betroffenheit.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft OpenSSH auf Linux-Systemen, konkret wird ein Sicherheitsupdate ausschließlich für Ubuntu 16.04 LTS bereitgestellt. Der Kunde betreibt Ubuntu 22.04 LTS sowie SLES 15, aber kein Ubuntu 16.04 LTS. CVE-2026-35414 weist mit CVSS 4.2 (Medium) und einem EPSS von 0,2 % (7. Perzentile) eine sehr geringe Ausnutzungswahrscheinlichkeit auf; zudem sind für die Ausnutzung bereits vorhandene Benutzerrechte (PR:L) und hohe Angriffskomplexität (AC:H) erforderlich. Ein KEV-Eintrag liegt nicht vor.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen CVE-2026-43499 und CVE-2026-46116 weisen CVSS 7.8 (HIGH) auf, sind jedoch ausschließlich lokal ausnutzbar (AV:L) und erfordern niedrige, aber vorhandene Privilegien (PR:L). Ein Netzwerkangriff aus der Ferne ist nicht möglich. Der EPSS-Score liegt bei lediglich 0,1% (Perzentile 3%), was auf eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit hindeutet. Kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also potenziell betroffen; das Advisory bezieht sich jedoch primär auf Red Hat Enterprise Linux 7 (Extended Life Cycle Support), was die direkte Relevanz einschränkt.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-58016 in GNOME GLib ermöglicht einen remote ausnutzbaren Denial-of-Service-Angriff ohne Authentifizierung. Da keine CVE-Details (CVSS, EPSS) vorliegen, ist eine präzise Risikobewertung eingeschränkt. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, auf denen GLib (glib2) als Systemkomponente vorhanden ist – eine Relevanz ist damit grundsätzlich gegeben. Patches stehen bislang nur für Red Hat Enterprise Linux und Oracle Linux bereit; für SLES und Ubuntu sind noch keine Fixes verfügbar, was die unmittelbare Handlungsoption begrenzt. DoS-Schwachstellen ohne Privilegieneskalation oder Code-Execution-Potenzial sind im Unternehmenskontext als mittleres bis niedriges Risiko einzustufen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft das Perl DBI-Modul unter Linux, wobei keine CVE-Details mit CVSS-Scores oder EPSS-Werten verfügbar sind – die Einschätzung basiert daher ausschließlich auf der Beschreibung. Die kritischste Schwachstelle (CVE-2026-15043, Remote-Angriff) ist in ihrer Natur unspezifiziert; die übrigen Schwachstellen erfordern lokalen Zugriff und teils Benutzerinteraktion, was die Ausnutzbarkeit im Unternehmenskontext erheblich einschränkt. Kein KEV-Eintrag bekannt. Der Kunde betreibt zwar Ubuntu 22.04 LTS und SLES 15, jedoch ist Perl DBI typischerweise nur auf Systemen mit Perl-basierten Datenbankapplikationen relevant – im vorliegenden Technologie-Stack (PostgreSQL, Apache, nginx) ist eine Exposition möglich, aber nicht zwingend gegeben.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 14% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15 (SUSE Linux Enterprise Server), für das Patches verfügbar sind. Zwei CVEs (CVE-2026-31685, CVE-2026-43037) weisen kritische CVSS-Scores (9.4 bzw. 9.8) mit netzwerkbasiertem Angriffsvektor ohne Authentifizierung auf, was im Unternehmenskontext besonders relevant ist. Die EPSS-Werte sind jedoch durchgehend niedrig (max. 0.5%, Percentile 40%), was auf aktuell geringe reale Ausnutzungsaktivität hindeutet. Kein KEV-Eintrag vorhanden; die lokalen Schwachstellen (AV:L) erfordern zudem bestehenden Systemzugang, was die Ausnutzbarkeit im Unternehmenskontext einschränkt.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15, das direkt von diesem Advisory betroffen ist. CVE-2026-43501 weist mit CVSS 9.8 und netzwerkbasiertem Angriffsvektor (AV:N, PR:N, UI:N) das höchste Risikopotenzial auf, jedoch ist der EPSS-Score mit 0,5% (Perzentile 37%) niedrig, was auf bisher geringe reale Ausnutzung hindeutet. Die übrigen CVEs erfordern lokalen Zugriff mit normalen Benutzerrechten (AV:L, PR:L) und ermöglichen Privilegieneskalation bis zu Root – relevant in Shared-Hosting- oder Multi-User-Umgebungen sowie Container-Szenarien. Kein KEV-Eintrag vorhanden; die Gesamtbedrohungslage ist ernst, aber nicht akut eskaliert.
EPSS 1.6% – geringes Ausnutzungsrisiko. Übertrifft 73% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory beschreibt mehrere Schwachstellen in .NET Core und Microsoft .NET Framework, darunter Privilegieneskalation und weitere Sicherheitsprobleme. Da keine CVE-Details vorliegen, können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden. Der Kunde betreibt Ubuntu 22.04 LTS, für das explizit Sicherheitsupdates für dotnet8 und dotnet10 bereitstehen – eine direkte Betroffenheit ist damit wahrscheinlich, sofern .NET-Laufzeitumgebungen eingesetzt werden. Privilegieneskalation ist im Unternehmenskontext grundsätzlich ernst zu nehmen, da sie lokale Angreifer oder kompromittierte Prozesse zu vollständiger Systemkompromittierung nutzen können.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 27% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in GNU libc ermöglicht einen Denial-of-Service-Angriff und betrifft Linux-Systeme. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, die potenziell betroffen sind. Da keine CVE-Details vorliegen, können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden – die Confidence ist entsprechend niedrig. Die Verfügbarkeit von Live-Patches für SUSE-Produkte (inkl. SLES 15 SP4/SP5/SP7) deutet auf eine aktiv adressierte Schwachstelle hin; ein reiner DoS ohne Codeausführung begrenzt das Schadenspotenzial, kann aber kritische Dienste auf betroffenen Servern beeinträchtigen.