Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Red Hat Enterprise Linux mit den Komponenten perl-Archive-Tar und httplib2. Die Beispiel GmbH setzt kein RHEL ein – die Linux-Umgebungen beschränken sich auf SLES 15 und Ubuntu 22.04 LTS. Keine CVE-Details oder CVSS-Vektoren sind verfügbar, was eine tiefergehende technische Bewertung verhindert. Da die betroffene Plattform nicht im Einsatz ist, besteht kein direktes Risiko für den Kunden.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Cisco Secure Firewall Management Center (FMC), eine Komponente, die im Kundenumfeld mit Cisco IOS und Cisco ASA potenziell relevant sein kann. Die Schwachstelle ermöglicht Informationsoffenlegung, was typischerweise auf ein mittleres Risiko hindeutet. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Der Kunde setzt Cisco IOS und Cisco ASA ein, jedoch ist FMC ein separates Management-Produkt – ob es im Einsatz ist, muss geprüft werden.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 1.3% – geringes Ausnutzungsrisiko. Übertrifft 67% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 32% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen Produkte (GitLab CE/EE) sind im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden. Das Advisory adressiert mehrere Schwachstellen in GitLab 19.x (Informationsausspähung, XSS, DoS, Security-Bypass), die für Organisationen mit GitLab-Instanzen relevant wären. Da keine CVE-Details mit CVSS-Vektoren oder EPSS-Scores verfügbar sind und GitLab nicht im Einsatz ist, besteht für diesen Kunden kein Handlungsbedarf. Confidence ist NIEDRIG, da die CVE-Daten noch nicht vollständig vorliegen und der Technologiestack möglicherweise nicht vollständig dokumentiert ist.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 13% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in Vim erfordern lokalen Zugriff ohne Privilegien, aber zwingend Benutzerinteraktion (z. B. Öffnen einer manipulierten Datei). Der Angriffsvektor ist damit lokal und kein Netzwerkangriff möglich. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), was eine präzise Exploitabilitätsbewertung erschwert. Für die Beispiel GmbH ist Vim primär auf Linux-Systemen (Ubuntu 22.04 LTS, SLES 15) relevant, typischerweise als Entwickler- oder Admin-Tool – kein exponierter Dienst. Das Risiko im Unternehmenskontext ist gering, solange keine unvertrauenswürdigen Dateien mit Vim geöffnet werden.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat Cryostat 4 on RHEL 9, ein spezialisiertes JVM-Monitoring-Tool für containerisierte Umgebungen. Die Beispiel GmbH setzt weder Cryostat noch RHEL 9 oder vergleichbare Container-Orchestrierungsplattformen ein – die betroffene Technologie ist im dokumentierten Technologiestack nicht vorhanden. Obwohl die beschriebenen Schwachstellen (RCE, XSS, DoS, Informationsoffenlegung) ohne Privilegien aus der Ferne ausnutzbar sind und damit grundsätzlich ernst zu nehmen wären, entfällt jede Relevanz mangels Einsatz der betroffenen Software. CVE-Daten und EPSS-Scores liegen noch nicht vor, was eine präzise Exploitabilitätsbewertung zusätzlich erschwert.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Go (golang) auf Linux-Systemen, primär im Kontext von Red Hat Enterprise Linux. Die Beispiel GmbH setzt zwar Ubuntu 22.04 LTS und SLES 15 ein, jedoch ist Go/golang nicht als eingesetzte Technologie gelistet. Die betroffenen Schwachstellen (RCE, DoS, Security-Bypass) sind grundsätzlich ernst zu nehmen, da keine Privilegien für die Ausnutzung erforderlich sind und Remote-Ausnutzung möglich ist. Mangels CVE-Daten und EPSS-Scores ist eine präzise Exploitabilitätsbewertung nicht möglich, die Relevanz für den Kunden entfällt jedoch aufgrund fehlender Technologie im Stack.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 36% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, womit Linux-Kernel-Schwachstellen direkt relevant sind. CVE-2026-46135 (CVSS 9.8, netzwerkbasiert, keine Authentifizierung, kein User-Interaktion) ist die kritischste Schwachstelle, jedoch dämpft der niedrige EPSS-Score von 0,5% (Percentile 36%) die unmittelbare Ausnutzungswahrscheinlichkeit erheblich. Die lokalen Privilege-Escalation-Schwachstellen (CVE-2026-43279, CVE-2026-46116, CVE-2026-46209, CVSS 7.8) erfordern lokalen Zugriff mit normalen Benutzerrechten und sind mit EPSS unter 0,1% derzeit kaum aktiv ausgenutzt. Kein CVE ist im CISA KEV gelistet. Das Advisory bezieht sich primär auf RHEL 8.4, jedoch sind ähnliche Kernel-Versionen auf SLES 15 und Ubuntu 22.04 LTS potenziell betroffen.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 38% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde setzt laut Technologieprofil kein Xen ein. Die betroffenen Produkte (SUSE Linux Enterprise / openSUSE Leap mit Xen-Paketen) sind im Kundenumfeld nicht vorhanden – der Kunde betreibt SLES 15, jedoch ohne dokumentierten Xen-Einsatz als Hypervisor. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist; eine abschließende Bewertung der Schwachstellenschwere ist daher nicht möglich. Grundsätzlich wären Privilegieneskalation in Virtualisierungsumgebungen als ernst einzustufen, dies ist hier jedoch mangels Betroffenheit nicht relevant.
EPSS 1.0% – geringes Ausnutzungsrisiko. Übertrifft 61% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
FreeRDP ist ein Open-Source-RDP-Client, der auf Linux-Systemen eingesetzt wird. Der Kunde betreibt Ubuntu 22.04 LTS, jedoch betreffen die verfügbaren Sicherheitsupdates laut Advisory explizit Ubuntu 24.04 LTS und 26.04 LTS – für Ubuntu 22.04 LTS sind keine Patches erwähnt. Da keine CVE-Details, CVSS-Scores oder EPSS-Werte vorliegen, ist eine präzise Risikoeinschätzung eingeschränkt. Die beschriebenen Schwachstellen umfassen Remote Code Execution ohne erforderliche Privilegien, was grundsätzlich ernst zu nehmen ist, jedoch ist FreeRDP typischerweise kein Kerndienst in Unternehmensinfrastrukturen und die Ausnutzung erfordert in mehreren Fällen Benutzerinteraktion.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die beschriebenen Schwachstellen (CVE-2026-53354, CVE-2026-64520) betreffen ausschließlich Ubuntu-spezifische Linux-Kernel-Varianten für NVIDIA-Systeme (linux-nvidia, linux-nvidia-6.17, linux-nvidia-7.0) unter Ubuntu 24.04 LTS und 26.04 LTS. Der Kunde betreibt Ubuntu 22.04 LTS, das von diesem Advisory explizit nicht erfasst wird. Zudem sind keine CVE-Detaildaten (CVSS, EPSS, KEV) verfügbar, was eine präzise Risikoquantifizierung verhindert. Da weder die betroffene Ubuntu-Version noch die NVIDIA-Kernel-Variante im Kundenbetrieb vorhanden sind, besteht keine Angriffsfläche.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 19% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Node.js ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Die betroffenen Produkte umfassen Entwicklungs- und Systemsoftware auf Windows, Linux und macOS, jedoch setzt der Kunde keine Node.js-Laufzeitumgebung ein. Zu den CVEs liegen noch keine CVSS-Vektoren oder EPSS-Scores vor, da das Advisory sehr neu ist (2026-07-30) und die CVE-IDs noch nicht in öffentlichen Datenbanken indexiert sind. Obwohl CVE-2026-56848 Remote Code Execution ermöglicht, ist eine Bewertung ohne Metadaten nicht belastbar.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 36% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS, für das explizit ein Sicherheitsupdate bereitsteht (linux-azure-fips). Die kritischsten CVEs umfassen zwei netzwerkbasierte Schwachstellen (CVE-2026-43112: AV:N ohne Auth, CVE-2026-43190: AV:N ohne Auth) sowie eine Adjacent-Network-Schwachstelle (CVE-2026-43110: AV:A ohne Auth) mit CVSS bis 8.8. Die EPSS-Werte sind durchgehend niedrig (max. 0.5%, Percentile 36%), was auf aktuell geringe aktive Ausnutzung hindeutet. Kein KEV-Eintrag vorhanden. Die lokalen Schwachstellen (CVE-2026-43133, -43329, -45984) erfordern lediglich niedrige Privilegien (PR:L) und ermöglichen vollständige Systemkompromittierung, was im Unternehmenskontext bei Post-Exploitation-Szenarien relevant ist.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 33% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die vier detailliert beschriebenen CVEs weisen CVSS-Scores von 7.1–7.8 (HIGH) auf, sind jedoch ausschließlich lokal ausnutzbar (AV:L) und erfordern niedrige Benutzerrechte (PR:L). Die EPSS-Scores liegen mit 0.1–0.2% (Percentile 3–8%) sehr niedrig, was auf eine geringe reale Ausnutzungswahrscheinlichkeit in naher Zukunft hindeutet. Kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS, das Advisory bezieht sich jedoch auf Ubuntu 26.04 LTS (linux-aws, linux-raspi) – eine direkte Betroffenheit ist daher nicht zwingend gegeben und muss geprüft werden. Das Gesamtpaket umfasst 846 behobene Schwachstellen, was eine breite Angriffsfläche darstellt, auch wenn die Einzelrisiken überschaubar sind.
Das Advisory betrifft VMware ESXi, vCenter Server, Fusion und Workstation – Produkte, die im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden sind. Die Schwachstellen umfassen teils kritische Angriffsvektoren (Remote Code Execution via CVE-2026-47876, Security Bypass via CVE-2026-41709), sind jedoch ohne den Einsatz der betroffenen VMware-Produkte nicht ausnutzbar. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (2026-07-30), was eine präzise Exploitabilitätsbewertung zusätzlich einschränkt.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS, das Advisory betrifft jedoch primär Ubuntu 20.04 LTS (linux-kvm). Mehrere CVEs weisen CVSS-Scores von 9.1–9.8 auf und sind ohne Authentifizierung über das Netzwerk ausnutzbar (AV:N/AC:L/PR:N/UI:N), was theoretisch ein erhebliches Angriffspotenzial darstellt. Die EPSS-Werte liegen jedoch durchgehend unter 0,5% (Perzentile 5–40%), was auf eine aktuell sehr geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Kein KEV-Eintrag vorhanden. Die Relevanz für den Kunden ist eingeschränkt, da Ubuntu 22.04 LTS betroffen sein kann, aber das Advisory explizit auf den linux-kvm-Kernel für Ubuntu 20.04 LTS abzielt – eine Übertragbarkeit auf 22.04 muss geprüft werden.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 38% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
ProFTPD ist ein FTP-Server für Linux/Unix-Systeme. Im eingesetzten Technologie-Stack der Beispiel GmbH findet sich kein ProFTPD – die Linux-Systeme (SLES 15, Ubuntu 22.04 LTS) nutzen laut Kundenprofil Apache HTTP Server und nginx als Serverdienste. Obwohl die Schwachstellen technisch ernst zu nehmen wären (RCE mit Netzwerkzugang, Auth erforderlich), ist ProFTPD im Kundenumfeld nicht vorhanden. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (2026-07-30).
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15, das direkt von dieser Schwachstellengruppe im Perl-DBI-Modul betroffen ist. Die Schwachstellen ermöglichen u. a. Remote Code Execution, jedoch ist für die meisten Schwachstellen eine Authentifizierung bzw. übliche Benutzerrechte erforderlich, was die Angriffsfläche einschränkt. Keine CVE-Details mit CVSS-Vektor oder EPSS-Score verfügbar, da das Advisory sehr neu ist; eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Kein KEV-Eintrag bekannt, was auf keine aktive Massenausnutzung hindeutet.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt zwei Schwachstellen in Apptainer, Distribution, Helm, Ignition und yq, von denen eine Privilegieneskalation ermöglicht. CVE-Details und CVSS-Vektoren liegen noch nicht vor, was eine präzise Bewertung erschwert. Der Kunde setzt SLES 15 ein, das explizit von Sicherheitsupdates für 'ignition' und 'yq' betroffen ist – eine direkte Relevanz ist damit gegeben. Da keine EPSS-Daten und kein KEV-Eintrag vorliegen und Privilegieneskalation typischerweise lokalen Zugang voraussetzt, ist das Risiko ohne weitere Details als mittel einzustufen.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle betrifft 'fence-agents' und 'httplib2' unter Red Hat Enterprise Linux (RHEL) 8.x in verschiedenen Varianten (High Availability, Resilient Storage, AUS/TUS). Der Kunde setzt ausschließlich SLES 15 und Ubuntu 22.04 LTS als Linux-Systeme ein – kein RHEL. Fence Agents sind zudem spezialisierte Clustering-Komponenten für HA-Umgebungen, die im beschriebenen Technologiestack nicht vorhanden sind. CVE-Details und EPSS-Werte liegen nicht vor, was eine präzise Exploitabilitätsbewertung verhindert, ändert jedoch nichts an der fehlenden Betroffenheit.