Das Advisory betrifft Microsoft Edge, der auf Windows 10 und Windows 11 im Kundenumfeld eingesetzt werden kann. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Historisch enthält Edge-Advisories mit dem Titel 'Mehrere Schwachstellen' häufig Schwachstellen unterschiedlicher Schwere, darunter gelegentlich kritische Renderer-Bugs (z.B. V8-Engine). Ohne konkrete Daten wird ein mittleres Risiko als konservative Standardeinschätzung gewählt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache NiFi ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein Advisory-Volltext vorliegen, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Selbst wenn Apache NiFi im Einsatz wäre, fehlen alle technischen Grundlagen für eine fundierte Einschätzung.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Dell OpenManage Server Administrator (OMSA) ist in den eingesetzten Technologien der Beispiel GmbH nicht aufgeführt. OMSA ist eine spezifische Dell-Serververwaltungssoftware, die explizit installiert werden muss und nicht standardmäßig auf Windows Server- oder Linux-Systemen vorhanden ist. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine technische Tiefenbewertung nicht möglich. Ohne Nachweis des Einsatzes von OMSA im Kundenumfeld besteht kein unmittelbarer Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Die Schwachstelle betrifft Microsoft Excel und Office-Produkte und ermöglicht Codeausführung – eine Klasse von Schwachstellen, die in der Vergangenheit regelmäßig aktiv ausgenutzt wurde. Der Kunde setzt Microsoft Office ein, ist also direkt betroffen. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikoabschätzung nicht möglich; bei Office-RCE-Schwachstellen ist jedoch erfahrungsgemäß von einem erhöhten Risiko auszugehen, insbesondere durch Phishing-Vektoren mit präparierten Dokumenten. Die Einschätzung basiert daher auf dem Schwachstellentyp und der Produktkategorie, nicht auf verifizierten Exploit-Daten.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Die Schwachstelle CVE-2026-18809 betrifft Mozilla Firefox und Firefox Focus ausschließlich auf Android-Plattformen (Google/Linux). Der Kundenkontext zeigt keine Android-Geräte oder Firefox-Deployments im verwalteten Unternehmensumfeld – die eingesetzten Technologien umfassen Windows-Systeme, Linux-Server sowie Netzwerkkomponenten, aber keinen Firefox-Browser als verwaltete Unternehmensanwendung. Die Schwachstelle erfordert Benutzerinteraktion und keine Privilegien, was das Angriffsszenario auf Social-Engineering-Vektoren beschränkt. Mangels CVE-Detaildaten (CVSS, EPSS, KEV-Status) ist eine präzise Exploitabilitätsbewertung nicht möglich, jedoch ist die Relevanz für die Beispiel GmbH aufgrund des Technologie-Stacks als gering einzustufen.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Oracle Linux 'Unbreakable Enterprise Kernel' (kernel-uek), der im Kundenumfeld nicht eingesetzt wird – der Kunde nutzt SLES 15 und Ubuntu 22.04 LTS, nicht Oracle Linux. Obwohl zwei CVEs kritische CVSS-Scores aufweisen (9.8 und 9.1 mit Netzwerkvektor), sind die EPSS-Werte mit 0.1–0.5 % sehr niedrig, was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Die lokalen Privilege-Escalation-CVEs (7.8) erfordern zudem bereits niedrige Benutzerrechte auf dem Zielsystem. Kein KEV-Eintrag vorhanden. Die Relevanz für den Kunden besteht indirekt, da die zugrundeliegenden Linux-Kernel-Schwachstellen möglicherweise auch SLES 15 und Ubuntu 22.04 betreffen – dies ist separat zu prüfen.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft container-tools für Red Hat Enterprise Linux (RHEL) 8.8 in spezifischen Lifecycle-Varianten (ELS/TUS). Der Kunde setzt weder RHEL noch vergleichbare container-tools-Pakete ein – die eingesetzten Linux-Systeme sind SLES 15 und Ubuntu 22.04 LTS. Obwohl einzelne CVEs wie CVE-2026-34986 (CVSS 7.5, netzwerkbasiert, keine Authentifizierung erforderlich) grundsätzlich relevant wären, ist der EPSS-Score mit 0,3 % sehr niedrig und kein KEV-Eintrag vorhanden. Eine direkte Betroffenheit des Kunden ist nicht gegeben.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
chezmoi ist ein Dotfile-Manager für Linux/macOS, der im Kundenumfeld (Windows Server, SLES 15, Ubuntu 22.04 LTS) nicht als eingesetzte Technologie gelistet ist. Die betroffenen Pakete stehen lediglich für Fedora 44 und Fedora EPEL bereit, welche ebenfalls nicht im Kundenbetrieb vorhanden sind. Der einzige bereitgestellte CVE-Detail (CVE-2026-44740, CVSS 6.5, EPSS 0,3%) zeigt eine geringe Ausnutzungswahrscheinlichkeit; kein KEV-Eintrag liegt vor. Eine Relevanz für die Beispiel GmbH ist nicht gegeben.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
ISC BIND ist auf SLES 15 (im Kundenumfeld vorhanden) potenziell betroffen. Die sechs Schwachstellen umfassen DNS-Cache-Poisoning, DoS und Umgehung von Sicherheitsvorkehrungen – allesamt ohne Authentifizierung aus dem Netz ausnutzbar. DNS-Cache-Poisoning und DoS gegen einen autoritativen oder rekursiven Nameserver können erhebliche Auswirkungen auf die Verfügbarkeit und Integrität der Namensauflösung haben. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr frisch, Jahrgang 2026), daher ist die Exploitwahrscheinlichkeit aktuell nicht quantifizierbar; die Angriffsvektoren (remote, keine Privilegien) rechtfertigen jedoch eine hohe Einstufung.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-56391 in GNU Coreutils erfordert lokalen Zugriff ohne Privilegien, aber mit Benutzerinteraktion – das schränkt die Angriffsfläche erheblich ein. Die möglichen Auswirkungen beschränken sich auf DoS und Informationsoffenlegung, keine Codeausführung. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, da das Advisory sehr neu ist; der Schweregrad ist daher mit Unsicherheit behaftet. Im Kundenkontext sind Ubuntu 22.04 LTS und SLES 15 betroffen, da beide Linux-Systeme GNU Coreutils einsetzen – Windows-Systeme sind nicht betroffen. Sicherheitsupdates für Fedora existieren bereits im Testing-Status, für SLES und Ubuntu sind Patches noch nicht verfügbar.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 10% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
CVE-2025-68214 betrifft den Linux-Kernel und ermöglicht ausschließlich einen lokalen Denial-of-Service-Angriff. Die Ausnutzung erfordert lokalen Zugang sowie übliche (nicht-privilegierte) Benutzerrechte, was den Angriffsvektor erheblich einschränkt. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, und kein KEV-Eintrag bekannt – die Exploitwahrscheinlichkeit ist daher als gering einzustufen. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, jedoch sind die verfügbaren Patches explizit für Red Hat Enterprise Linux 9 / CodeReady Linux Builder 9 ausgewiesen, sodass die direkte Betroffenheit der eingesetzten Systeme unklar ist.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 0% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-18321 betrifft NTPsec unter Linux und erfordert lokalen Zugriff mit üblichen Benutzerrechten für einen DoS-Angriff. Der Kundenkontext zeigt keine NTPsec-Installation – die eingesetzten Linux-Systeme (SLES 15, Ubuntu 22.04 LTS) nutzen typischerweise chrony oder systemd-timesyncd als NTP-Implementierung, nicht NTPsec. Zudem sind keine CVE-Details (CVSS, EPSS) verfügbar, und der Fix befindet sich lediglich im Fedora-Testing-Status, was auf geringe Verbreitung hindeutet. Ein lokaler DoS ohne Privilegieneskalation hat selbst bei betroffenen Systemen nur begrenzte Auswirkungen.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-52923 ermöglicht lokale Privilegieneskalation auf Root-Niveau im Linux-Kernel, erfordert jedoch lokalen Zugang und bereits vorhandene (übliche) Benutzerrechte – kein Remote-Exploit möglich. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, jedoch beziehen sich die verfügbaren Patches bislang ausschließlich auf Red Hat Enterprise Linux 8 / CodeReady Linux Builder. Weder CVSS-Vektor noch EPSS-Score liegen vor (Advisory sehr neu, keine CVE-Daten in Datenbanken), was die Einschätzung der realen Ausnutzbarkeit einschränkt. Kein KEV-Eintrag bekannt; das Risiko ist real, aber auf Angreifer mit lokalem Systemzugang beschränkt.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel mit 68 behobenen Schwachstellen, darunter mehrere mit der Möglichkeit zur Codeausführung. Entscheidend ist jedoch: Alle Schwachstellen erfordern lokale Ausnutzung mit üblichen (nicht-root) Privilegien – kein Netzwerkzugang möglich. CVE-Daten sind noch nicht in NVD/EPSS verfügbar, da das Advisory sehr frisch ist (2026-08-04); eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also direkt betroffen, wobei das Advisory explizit Debian Trixie adressiert – Patches für Ubuntu und SLES folgen typischerweise zeitversetzt.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 1% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-62995 betrifft die Python-Bibliothek joserfc und ist spezifisch für openSUSE Leap 16.0 gepatcht worden. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht openSUSE Leap 16.0. Keine der eingesetzten Technologien der Beispiel GmbH umfasst joserfc oder openSUSE. Mangels CVE-Detaildaten (CVSS, EPSS) ist eine tiefergehende Bewertung nicht möglich, jedoch ist die fehlende Betroffenheit der eingesetzten Systeme ausschlaggebend.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft pgAdmin, ein Datenbank-Administrationswerkzeug für PostgreSQL. Obwohl der Kunde PostgreSQL einsetzt, ist pgAdmin nicht in der Liste der eingesetzten Technologien aufgeführt. Die Schwachstellen (CVE-2026-17347, -17348, -17351, -17566) ermöglichen Remote Code Execution und Security Bypass, sind jedoch nur relevant, wenn pgAdmin tatsächlich installiert und betrieben wird. Mangels CVE-Details und EPSS-Daten ist keine präzise Exploitabilitätsbewertung möglich, die Grundvoraussetzung – pgAdmin im Einsatz – ist beim Kunden jedoch nicht erfüllt.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
spice-vdagent ist eine Komponente für SPICE-Protokoll-basierte virtuelle Desktops (KVM/QEMU-Umgebungen) und im Technologiestack der Beispiel GmbH (Windows Server, SLES 15, Ubuntu) nicht explizit gelistet. Beide Schwachstellen erfordern lokalen Zugriff mit erweiterten Privilegien, was die Angriffsfläche erheblich einschränkt. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), jedoch deuten die beschriebenen Auswirkungen (DoS, Dateimanipulation) und die Voraussetzung erhöhter Rechte auf ein begrenztes Risikopotenzial hin. Selbst wenn SLES 15 im Einsatz ist, ist spice-vdagent nur relevant, wenn aktiv SPICE-basierte VM-Konsolen genutzt werden.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 20% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in libpq ermöglicht Remote Code Execution ohne Authentifizierung, erfordert jedoch Benutzerinteraktion – was das Risiko gegenüber vollständig unauthentifizierten Angriffen etwas reduziert. CVE-Details sind noch nicht verfügbar, daher können CVSS-Score und EPSS nicht herangezogen werden (Confidence entsprechend niedrig). Der Kunde betreibt PostgreSQL, womit libpq als Client-Bibliothek sehr wahrscheinlich im Einsatz ist – auf Linux-Systemen (Ubuntu 22.04, SLES 15) ist libpq typischerweise installiert. Patches sind bereits für mehrere Red Hat-Varianten verfügbar, was auf aktive Remediation-Aktivität hindeutet.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen PowerDNS Recursor (pdns-recursor), der im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Der Kunde nutzt Windows Server 2019/2022, SLES 15 und Ubuntu 22.04 LTS, jedoch ist kein PowerDNS Recursor als DNS-Resolver im Einsatz verzeichnet. Obwohl die Schwachstellen (DNS-Cache-Poisoning via CVE-2026-52686 und Sicherheitsumgehung via CVE-2026-52688) ohne Authentifizierung remote ausnutzbar sind und damit grundsätzlich ernst zu nehmen wären, besteht für diesen Kunden keine Angriffsfläche. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 29% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen OSBuild Composer und RHC Worker auf Red Hat Enterprise Linux (RHEL) 9 und 10. Der Kunde setzt ausschließlich SLES 15 und Ubuntu 22.04 LTS als Linux-Systeme ein – kein RHEL oder kompatible Derivate. Obwohl die Schwachstellen ohne Authentifizierung remote ausnutzbar sind und DoS ermöglichen, ist keine betroffene Plattform im Kundennetz vorhanden. CVE-Details und EPSS-Scores liegen nicht vor, was eine tiefergehende Exploitabilitätsbewertung verhindert.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 2% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft eine Denial-of-Service-Schwachstelle in systemd auf Linux-Systemen (RHEL, Oracle Linux). Im eingesetzten Technologie-Stack der Beispiel GmbH befinden sich ausschließlich Windows Server 2019/2022, Windows 10/11, SLES 15 und Ubuntu 22.04 LTS als Linux-Systeme. SLES 15 und Ubuntu 22.04 LTS nutzen zwar systemd, jedoch beziehen sich die verfügbaren Patches ausschließlich auf Red Hat Enterprise Linux und Oracle Linux – für SLES und Ubuntu liegen keine Patches im Advisory vor. CVE-Details fehlen vollständig, sodass CVSS-Vektor und EPSS-Score nicht bewertet werden können. Da keine KEV-Einstufung vorliegt und der Angriffstyp auf DoS beschränkt ist, ist das Gesamtrisiko für den Kunden gering.