Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Struts ist im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden. Die eingesetzten Webserver-Komponenten beschränken sich auf Apache HTTP Server und nginx, die von diesem Advisory nicht betroffen sind. Da weder CVE-Details noch ein Advisory-Volltext verfügbar sind, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Historisch sind Apache-Struts-Schwachstellen (z.B. CVE-2017-5638) jedoch als kritisch einzustufen, weshalb eine Überprüfung des Einsatzes empfohlen wird.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft PostgreSQL, das im Kundensystem eingesetzt wird, was grundsätzliche Relevanz begründet. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. PostgreSQL-Schwachstellen erfordern typischerweise Authentifizierung oder lokalen Zugriff, was die Ausnutzbarkeit im Unternehmenskontext einschränkt – dies ist jedoch ohne konkrete CVE-Daten nicht gesichert. Die Einstufung als MITTEL ist eine konservative Vorsichtsmaßnahme bis zur Verfügbarkeit vollständiger Informationen.
Das Advisory beschreibt eine Denial-of-Service-Schwachstelle in OpenSSL, die im Kundenumfeld relevant ist, da OpenSSL explizit eingesetzt wird und zudem indirekt über Apache HTTP Server, nginx und weitere Komponenten genutzt wird. Mangels CVE-Details, CVSS-Vektor, EPSS-Score und KEV-Eintrag ist eine präzise Risikobewertung nicht möglich – DoS-Schwachstellen in OpenSSL erfordern typischerweise keinen authentifizierten Zugriff und sind über das Netzwerk ausnutzbar, was das Risiko erhöht. Die Einstufung als MITTEL erfolgt konservativ auf Basis der bekannten Angriffsfläche; eine Neubewertung ist nach Verfügbarkeit der CVE-Details zwingend erforderlich. Aktive Ausnutzung (KEV) ist derzeit nicht bekannt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Mattermost Server ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Der Kunde setzt Microsoft Teams als Kollaborationsplattform ein, nicht Mattermost. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Mangels Betroffenheit ist dies für den Kunden jedoch irrelevant.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Proxmox Backup Server, der im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Da weder CVE-Details noch ein Advisory-Volltext verfügbar sind, ist eine inhaltliche Bewertung der Schwachstelle (CVSS, EPSS, KEV-Status) nicht möglich. Die fehlende Produktrelevanz macht eine weitere Analyse für diesen Kunden obsolet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Red Hat Build of Apache Camel for Quarkus mit den Komponenten sshd-core, libthrift und org.hl7.fhir.utilities. Diese Technologien sind im dokumentierten Stack der Beispiel GmbH nicht vorhanden. Es sind keine CVE-Details verfügbar, weshalb eine inhaltliche Bewertung von CVSS, EPSS oder KEV-Status nicht möglich ist. Da weder die betroffene Plattform noch die genannten Bibliotheken im Kundensystem eingesetzt werden, besteht keine Angriffsfläche.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Kafka ist nicht in den eingesetzten Technologien der Beispiel GmbH gelistet. Da weder CVE-Details noch ein Advisory-Volltext vorliegen, ist eine inhaltliche Bewertung der Schwachstellen nicht möglich. Selbst bei Verfügbarkeit der technischen Details wäre das Advisory für diesen Kunden ohne Kafka-Einsatz nicht handlungsrelevant.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat OpenStack Platform 16.2 (Train), die im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Obwohl CVE-2026-33186 mit CVSS 9.1 (CRITICAL, netzwerkbasiert, keine Authentifizierung erforderlich) und CVE-2026-23490 als DoS-Vektor technisch ernst zu nehmen wären, ist keine der betroffenen Komponenten (OpenStack Keystone, Nova, pyasn1 im OpenStack-Kontext) im Kundensystem vorhanden. Die EPSS-Scores aller gelisteten CVEs liegen unter 0,5 % und keines der CVEs ist im CISA KEV verzeichnet, was die akute Ausnutzungswahrscheinlichkeit zusätzlich relativiert.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 54% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 75.5% – sehr hohes Ausnutzungsrisiko. Übertrifft 99% aller bekannten CVEs. Mehr als jede zweite vergleichbare Schwachstelle wird innerhalb von 30 Tagen aktiv angegriffen.
Der Kunde betreibt SLES 15, das direkt von diesem Advisory betroffen ist. Die kritischste Einzelschwachstelle ist CVE-2026-31431 (CVSS 7.8, EPSS 75,5% / Perzentile 99%), was auf eine sehr hohe reale Ausnutzungswahrscheinlichkeit hindeutet – lokaler Zugriff mit normalen Nutzerrechten genügt zur Privilegieneskalation. CVE-2026-46056 (CVSS 8.8, AV:A) ist netzwerkseitig aus dem angrenzenden Netz ohne Authentifizierung ausnutzbar und stellt ein erhöhtes Risiko in segmentierten Umgebungen dar. Die übrigen CVEs weisen sehr niedrige EPSS-Werte auf und sind kurzfristig weniger priorisierungswürdig. Kein KEV-Eintrag bekannt, jedoch macht der hohe EPSS-Wert von CVE-2026-31431 zeitnahes Handeln erforderlich.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen Schwachstellen betreffen ISC BIND auf Linux-Systemen (RHEL, Oracle Linux). Der Kunde setzt laut Technologieprofil Windows Server, SLES 15 und Ubuntu 22.04 LTS ein, jedoch keinen ISC BIND DNS-Server. Windows-Systeme nutzen den Microsoft DNS-Dienst, nicht BIND. Für SLES 15 und Ubuntu 22.04 LTS sind im Advisory keine Patches erwähnt, und ohne Einsatz von BIND auf diesen Systemen besteht keine Angriffsfläche. CVE-Daten und EPSS-Scores liegen nicht vor (Advisory sehr neu), was eine präzise Exploitabilitätsbewertung verhindert, ändert aber nichts an der fehlenden Betroffenheit.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 48% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
PostgreSQL ist beim Kunden im Einsatz, und das Advisory beschreibt Remote-ausnutzbare Schwachstellen inklusive Codeausführung mit Dienstrechten sowie Privilegieneskalation bis hin zu Administratorrechten. Da keine CVE-Details oder EPSS-Scores vorliegen (Advisory sehr neu, Stand 2026-08-14), ist eine präzise Exploitabilitätsbewertung nicht möglich – die Kombination aus Remotezugriff, Codeausführung und Privilegieneskalation rechtfertigt jedoch eine HOCH-Einstufung. Für einige Schwachstellen sind unterschiedliche Privilegien erforderlich, was die Ausnutzbarkeit im Unternehmenskontext leicht einschränkt, aber nicht ausschließt. KEV-Status ist nicht bekannt, daher kein erzwungener 7-Tage-Rahmen, jedoch ist rasches Handeln angesichts der Schwere geboten.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS, das Advisory betrifft jedoch primär Ubuntu 24.04 LTS mit Kernel 6.17-Varianten – eine direkte Betroffenheit ist daher nicht gegeben, sollte aber geprüft werden. CVE-2026-43198 weist mit CVSS 9.8 und netzwerkbasiertem Angriffsvektor ohne Authentifizierung (AV:N/AC:L/PR:N/UI:N) das höchste Risikopotenzial auf, jedoch ist der EPSS-Score mit 0,3 % (Perzentile 21 %) sehr niedrig, was auf geringe aktive Ausnutzung hindeutet. Die übrigen CVEs erfordern lokalen Zugriff mit niedrigen Privilegien (AV:L/PR:L) und haben EPSS-Werte unter 0,2 %, was das reale Ausnutzungsrisiko weiter reduziert. Kein KEV-Eintrag vorhanden; die Schwachstellen sind relevant für Linux-Systeme im Betrieb, aber nicht akut kritisch.
EPSS 3.5% – geringes Ausnutzungsrisiko. Übertrifft 88% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft den Linux-Kernel, konkret ein Sicherheitsupdate für Ubuntu 14.04 LTS (linux-azure). Der Kunde setzt Ubuntu 22.04 LTS ein, nicht Ubuntu 14.04 LTS, weshalb die direkte Betroffenheit eingeschränkt ist – allerdings können ähnliche Kernel-Schwachstellen auch neuere Ubuntu-Versionen betreffen, sobald entsprechende Patches veröffentlicht werden. Mehrere CVEs weisen CVSS 9.8 (CRITICAL) mit netzwerkbasiertem Angriffsvektor ohne Authentifizierung auf (AV:N/AC:L/PR:N/UI:N), was im Falle einer Betroffenheit ein erhebliches Risiko darstellt. Die EPSS-Scores sind jedoch durchgehend niedrig (0,1–0,6 %, Perzentile max. 46 %), was auf aktuell geringe reale Ausnutzungsaktivität hindeutet. Kein KEV-Eintrag vorhanden.
EPSS 3.5% – geringes Ausnutzungsrisiko. Übertrifft 88% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Zwei der vier CVEs weisen CVSS 9.8 mit vollständig netzwerkbasiertem Angriffsvektor ohne Authentifizierung auf (AV:N/AC:L/PR:N/UI:N), was im Worst Case Remote Code Execution ohne Vorauthentifizierung bedeutet. Die EPSS-Scores sind jedoch sehr niedrig (0.3–0.4%, Perzentile 21–32%), was auf aktuell keine nennenswerte Exploit-Aktivität hindeutet. Die lokalen Schwachstellen (CVE-2026-43499, CVE-2026-46331, CVSS 7.8) erfordern lokalen Zugriff mit niedrigen Rechten und sind für Privilege-Escalation-Szenarien relevant. Der Kunde betreibt Ubuntu 22.04 LTS, das Advisory bezieht sich primär auf Ubuntu 18.04 LTS – die Relevanz für Ubuntu 22.04 muss geprüft werden; SLES 15 ist nicht direkt betroffen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die kritischste CVE (CVE-2026-46331, CVSS 7.8) erfordert lokalen Zugriff mit niedrigen Rechten (AV:L/PR:L) und ermöglicht Privilege Escalation bis zu Administratorrechten – kein Remote-Angriff ohne Vorauthentifizierung möglich. Der EPSS-Score von 0,2% (Perzentile 5%) signalisiert eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit in der Praxis. Kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS, das Advisory betrifft jedoch Ubuntu 26.04 LTS – die direkte Betroffenheit ist daher fraglich und muss geprüft werden.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 18% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in dracut ermöglicht die Ausführung beliebigen Codes mit Administratorrechten aus dem benachbarten Netzwerk (Adjacent Network) ohne Authentifizierung – ein ungünstiger Angriffspfad, der jedoch auf lokale Netzwerksegmente beschränkt ist. Der Kunde betreibt SLES 15, das explizit im Advisory als betroffen gelistet ist (SUSE Linux Enterprise Server 15 SP5–SP7). CVE-Details und EPSS-Score liegen noch nicht vor (Advisory sehr frisch vom 2026-08-14), was die Einschätzung mit Unsicherheit behaftet. Kein KEV-Eintrag bekannt. Die Kombination aus Netzwerkzugang ohne Authentifizierung und Root-Rechten als Ergebnis rechtfertigt eine ernste Einstufung.
EPSS 75.5% – sehr hohes Ausnutzungsrisiko. Übertrifft 99% aller bekannten CVEs. Mehr als jede zweite vergleichbare Schwachstelle wird innerhalb von 30 Tagen aktiv angegriffen.
Der Kunde betreibt SLES 15, das direkt von diesem Advisory betroffen ist. CVE-2026-31431 sticht mit einem EPSS-Score von 75,5% (99. Perzentile) deutlich hervor und ist damit als aktiv exploitierbar einzustufen – lokale Privilegieneskalation mit niedrigen Anforderungen (PR:L, AV:L). Die übrigen CVEs haben sehr niedrige EPSS-Werte und sind kurzfristig weniger priorisierungswürdig. CVE-2026-46056 (AV:A, kein Auth) ist im benachbarten Netzwerk ohne Authentifizierung ausnutzbar, was in segmentierten Unternehmensumgebungen ein relevantes Risiko darstellt. Kein KEV-Eintrag bekannt, jedoch macht der hohe EPSS-Wert von CVE-2026-31431 zeitnahes Handeln erforderlich.
EPSS 75.5% – sehr hohes Ausnutzungsrisiko. Übertrifft 99% aller bekannten CVEs. Mehr als jede zweite vergleichbare Schwachstelle wird innerhalb von 30 Tagen aktiv angegriffen.
Der Kunde betreibt SLES 15, das direkt von diesem Advisory betroffen ist. CVE-2026-31431 sticht mit einem EPSS-Score von 75,5% (Perzentile 99%) deutlich heraus – eine lokale Privilegieneskalation mit niedrigen Anforderungen (PR:L, AV:L), für die mit hoher Wahrscheinlichkeit in naher Zukunft Exploits existieren oder bereits kursieren. Die übrigen CVEs haben sehr niedrige EPSS-Werte und sind kurzfristig weniger kritisch. CVE-2026-46056 (AV:A, kein Auth) ist aus dem benachbarten Netzwerk ausnutzbar, aber mit EPSS 0,3% aktuell wenig wahrscheinlich aktiv ausgenutzt. Kein KEV-Eintrag vorhanden, jedoch macht der hohe EPSS-Wert von CVE-2026-31431 zeitnahes Handeln erforderlich.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Schwachstellen in .NET Core und Microsoft .NET Framework, darunter mindestens eine Privilege-Escalation-Schwachstelle. Da keine CVE-Details vorliegen, können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden. Die Beispiel GmbH setzt Ubuntu 22.04 LTS ein, auf dem .NET-Laufzeiten installiert sein könnten; Windows Server 2019/2022 sind ebenfalls potenziell betroffen, sofern .NET Framework oder .NET Core dort genutzt wird. Privilege Escalation erfordert typischerweise lokalen Zugang oder authentifizierten Kontext, was die Ausnutzbarkeit im Vergleich zu Remote-Code-Execution-Szenarien einschränkt.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 27% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Mehrere Schwachstellen in Google Chrome/Chromium ermöglichen Remote Code Execution ohne Authentifizierung, erfordern jedoch Benutzerinteraktion (typisches Browser-Exploit-Szenario via präparierte Webseiten). Keine CVE-Details verfügbar, daher kein EPSS-Score oder KEV-Status prüfbar – Confidence entsprechend eingeschränkt. Der Kunde betreibt Windows 10/11-Systeme, auf denen Chrome als Browser verbreitet ist; das Risiko für Endnutzer-Workstations ist real. Patches sind bereits verfügbar (Version 151.0.7922.137), der Rollout durch Google läuft.