Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Apache Airflow Provider, ein Workflow-Orchestrierungssystem, das im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Es sind keine CVE-Details, kein CVSS-Vektor und kein EPSS-Score verfügbar, was eine präzise Risikobewertung zusätzlich erschwert. Die beschriebene Schwachstellenklasse (Informationsoffenlegung) ist grundsätzlich als mittelschwer einzustufen, jedoch ohne Relevanz für den Kunden. Ein KEV-Eintrag liegt nicht vor.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
IBM WebSphere Application Server Liberty ist nicht im Technologieportfolio der Beispiel GmbH gelistet. Es sind keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag verfügbar, da das Advisory sehr neu ist und noch keine vollständigen Daten vorliegen. Eine inhaltliche Risikobewertung der Schwachstellen ist daher technisch nicht möglich. Da die betroffene Software im Kundensystem nicht eingesetzt wird, besteht keine unmittelbare Relevanz.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Tika ist in den eingesetzten Technologien der Beispiel GmbH nicht aufgeführt. Das Advisory enthält zudem keine CVE-Details, keinen CVSS-Vektor und keinen Advisory-Volltext, was eine inhaltliche Risikobewertung der Schwachstelle selbst unmöglich macht. Da keine Daten zu Ausnutzbarkeit, Authentifizierungsvoraussetzungen oder EPSS vorliegen, kann keine fundierte Einschätzung der technischen Schwere erfolgen. Ohne Nachweis des Einsatzes von Apache Tika im Kundenumfeld besteht kein unmittelbarer Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel auf Red Hat Enterprise Linux 9.x – der Kunde setzt jedoch SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL. Die beschriebenen Schwachstellen umfassen lokale Privilegieneskalation und Codeausführung (erfordern lokalen Zugang und unterschiedliche Privilegien) sowie eine remote ausnutzbare Informationsoffenlegung. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, Stand 2026-08-11), was eine präzise Exploitabilitätsbewertung verhindert. Da Linux-Kernel-Schwachstellen typischerweise distributionsübergreifend relevant sind, ist davon auszugehen, dass ähnliche Patches für SLES 15 und Ubuntu 22.04 folgen oder bereits verfügbar sind.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 26% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-59886 betrifft fence-agents und resource-agents unter Red Hat Enterprise Linux 8 (High Availability / Resilient Storage). Der Kundenkontext zeigt keine RHEL-Systeme – eingesetzt werden SLES 15 und Ubuntu 22.04 LTS. Obwohl die Schwachstelle remote ohne Authentifizierung ausnutzbar ist und einen DoS ermöglicht, ist sie für die Infrastruktur der Beispiel GmbH nicht anwendbar. CVE-Daten und EPSS-Score liegen noch nicht vor, was eine präzise Exploitabilitätsbewertung erschwert, ändert aber nichts an der fehlenden Betroffenheit.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-32327 in Apache Portable Runtime Utility (APR-util) ermöglicht lediglich einen lokalen Denial-of-Service-Angriff ohne Privilegien. Der lokale Angriffsvektor schränkt die Ausnutzbarkeit im Unternehmenskontext erheblich ein, da ein Angreifer zunächst lokalen Zugang zum System benötigt. Keine CVE-Detaildaten (CVSS, EPSS) sind verfügbar, und die Schwachstelle ist nicht im CISA KEV gelistet. Der Kunde setzt Ubuntu 22.04 LTS und SLES 15 ein, auf denen APR-util als Abhängigkeit des Apache HTTP Servers vorhanden sein kann; Patches stehen derzeit nur für Fedora 43/44 im Testing-Status bereit.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 9% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
libnfs ist eine NFS-Client-Bibliothek, die primär auf Linux-Systemen eingesetzt wird. Im Kundenumfeld sind zwar Ubuntu 22.04 LTS und SLES 15 vorhanden, jedoch ist libnfs kein Standardbestandteil dieser Distributionen und wird typischerweise nur in spezifischen NFS-Anwendungsszenarien explizit installiert. Der EPSS-Score von 0,2% (Perzentile 9%) signalisiert eine sehr geringe reale Ausnutzungswahrscheinlichkeit. Zudem erfordert die kritischere der beiden Schwachstellen (CVE-2026-53689) Benutzerinteraktion (UI:R) und hohe Angriffskomplexität (AC:H), was die praktische Ausnutzbarkeit weiter einschränkt.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 22% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-19082 betrifft das Perl-Modul 'Imager' unter Linux (Fedora 43/44). Der Kundenkontext umfasst SLES 15 und Ubuntu 22.04 LTS, jedoch kein Fedora. Zudem ist 'perl-Imager' eine spezialisierte Bildverarbeitungsbibliothek, die in typischen Unternehmensumgebungen nicht standardmäßig installiert ist. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar; das Advisory ist sehr neu und der KEV-Status ist nicht gesetzt.
radsecproxy ist ein RADIUS-over-TLS/DTLS-Proxy, der im Technologiestack der Beispiel GmbH nicht eingesetzt wird. Die betroffenen Plattformen (Fedora, Fedora EPEL) sind ebenfalls nicht im Kundeneinsatz – der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS. Keine CVE-Daten oder EPSS-Werte verfügbar, da das Advisory sehr neu ist; die Schwachstelle erfordert zudem übliche Privilegien (kein unauthentifizierter Angriff). Eine direkte Betroffenheit ist nicht gegeben.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 2% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in systemd betreffen Ubuntu 22.04 LTS, das beim Kunden im Einsatz ist. Alle Schwachstellen sind ausschließlich lokal ausnutzbar und erfordern übliche (nicht-privilegierte) Benutzerrechte, was den Angriffsvektor erheblich einschränkt. CVE-2026-16742 (systemd-homed) ermöglicht Privilegieneskalation und ist die kritischste der drei Schwachstellen, jedoch ist systemd-homed in typischen Unternehmensumgebungen selten aktiv genutzt. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar und kein KEV-Eintrag bekannt, daher ist die reale Ausnutzungswahrscheinlichkeit aktuell schwer einzuschätzen.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
IBM Verify Identity Access (ehemals Security Verify Access) ist im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden. Die betroffenen Produkte (IBM Security Verify Access 10.0.9.2, IBM Verify Identity Access 11.0.3 sowie die jeweiligen Container-Varianten) sind spezialisierte IBM-IAM-Lösungen, die im Kundenprofil nicht aufgeführt sind. Obwohl das Advisory mehrere schwerwiegende Angriffsvektoren beschreibt – darunter Privilegieneskalation, HTTP-Request-Smuggling und DoS – ist eine Betroffenheit ohne den Einsatz dieser IBM-Produkte ausgeschlossen. CVE-Details und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (2026-08-11).
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 38% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen den Linux-Kernel und sind für die eingesetzten Linux-Systeme (SLES 15, Ubuntu 22.04 LTS) grundsätzlich relevant, jedoch stehen für diese Distributionen noch keine explizit genannten Patches bereit – das Advisory adressiert primär RHEL und Oracle Linux. Die EPSS-Scores sind mit 0,1–0,3 % durchgehend sehr niedrig (Percentile 3–26 %), was auf eine geringe reale Ausnutzungswahrscheinlichkeit in naher Zukunft hindeutet. Trotz hoher CVSS-Scores (bis 9.3 CRITICAL) erfordert die Mehrzahl der Schwachstellen lokalen Zugriff mit üblichen Benutzerrechten (AV:L, PR:L), was die Angriffsfläche im Unternehmenskontext deutlich reduziert. Ein KEV-Eintrag liegt nicht vor, sodass kein Hinweis auf aktive Ausnutzung besteht.
EPSS 1.1% – geringes Ausnutzungsrisiko. Übertrifft 61% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft libarchive auf Linux-Systemen (RHEL, Oracle Linux). Der Kunde setzt zwar Ubuntu 22.04 LTS und SLES 15 ein, jedoch sind die im Advisory genannten Patches ausschließlich für RHEL und Oracle Linux verfügbar – Ubuntu und SLES sind nicht explizit adressiert. Beide CVEs weisen CVSS 7.5 (netzwerkbasiert, keine Authentifizierung, Vertraulichkeitsverlust) auf, jedoch sind die EPSS-Werte mit 0,9 % bzw. 1,1 % niedrig, und es liegt kein KEV-Eintrag vor. Für die primär eingesetzten Windows-Systeme des Kunden ist libarchive nicht relevant.