Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache CloudStack ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Da weder CVE-Details noch ein Advisory-Volltext verfügbar sind, ist eine inhaltliche Bewertung der Schwachstellen nicht möglich. Selbst bei vollständigen Informationen wäre das Advisory für diesen Kunden nicht handlungsrelevant, da CloudStack als Cloud-Management-Plattform nicht im Einsatz ist.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Der Kunde betreibt Microsoft Exchange sowie Microsoft-Cloud-Dienste (Office, Teams), die direkt von diesem Advisory betroffen sind. Da weder CVE-Details noch CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise technische Bewertung nicht möglich. Erfahrungsgemäß enthalten Microsoft-Advisories zu Azure, Entra ID und Exchange regelmäßig kritische Schwachstellen mit Netzwerkzugang ohne Authentifizierung. Die Kombination aus exponierten Diensten und fehlenden Detailinformationen erfordert erhöhte Wachsamkeit.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Windows Dienste mit mehreren Schwachstellen, was für den Kunden aufgrund des Einsatzes von Windows Server 2019, Windows Server 2022, Windows 10 und Windows 11 grundsätzlich relevant ist. Da keine CVE-Details, CVSS-Vektoren, EPSS-Scores oder KEV-Einträge verfügbar sind, kann keine präzise Risikoabschätzung zur Ausnutzbarkeit oder zum Angriffspfad vorgenommen werden. Die Einstufung als MITTEL ergibt sich aus der breiten Angriffsfläche durch Windows-Dienste in Unternehmensumgebungen kombiniert mit der Ungewissheit über die tatsächliche Schwere. Eine Neubewertung ist erforderlich, sobald CVE-Details veröffentlicht werden.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt eine Denial-of-Service-Schwachstelle in OpenSSL, die im Kundenumfeld relevant ist, da OpenSSL explizit eingesetzt wird und auch indirekt über Apache HTTP Server, nginx sowie weitere Komponenten genutzt wird. Mangels CVE-Details, CVSS-Vektor und EPSS-Score ist keine präzise Ausnutzbarkeitseinschätzung möglich – DoS-Schwachstellen in OpenSSL erfordern typischerweise keinen authentifizierten Zugriff und sind über das Netzwerk ausnutzbar, was das Risiko erhöht. Da kein KEV-Eintrag bekannt ist und keine Exploit-Daten vorliegen, ist von einer moderaten, aber nicht akuten Bedrohungslage auszugehen. Die Einschätzung erfolgt unter erheblicher Unsicherheit aufgrund fehlender technischer Details.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 1% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-72693 betrifft das 'kbd'-Paket unter Red Hat Enterprise Linux und Oracle Linux. Der Kundenkontext zeigt keine RHEL- oder Oracle-Linux-Systeme – eingesetzt werden SLES 15 und Ubuntu 22.04 LTS. Obwohl es sich um eine lokale Privilege-Escalation-Schwachstelle handelt (lokaler Zugriff mit normalen Rechten erforderlich, kein Netzwerkzugriff), sind die betroffenen Distributionen im Kundenbetrieb nicht vorhanden. CVE-Daten, CVSS-Score und EPSS-Wert liegen nicht vor, was eine vollständige Risikobewertung erschwert, ändert aber nichts an der fehlenden Betroffenheit.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-72694 betrifft MRTG (Multi Router Traffic Grapher) ausschließlich auf Linux-Systemen, konkret Red Hat Enterprise Linux. Der Kundenkontext umfasst SLES 15 und Ubuntu 22.04 LTS, jedoch kein RHEL – MRTG ist zudem kein im Kundenkontext gelistetes Produkt. Die Schwachstelle erfordert lokalen Zugriff mit üblichen Benutzerrechten (keine Remote-Ausnutzung), was das Risiko grundsätzlich begrenzt. CVE-Details und EPSS-Daten liegen nicht vor, da das Advisory sehr neu ist, jedoch ändert dies nichts an der fehlenden Produktrelevanz für diesen Kunden.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 29% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen CVE-2026-73088 und CVE-2026-73089 betreffen die Browserslist-Komponente innerhalb von pytest-html, einem Python-Testframework für Entwicklungsumgebungen unter Linux. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, jedoch kein openSUSE Leap 16.0, für das das einzige genannte Sicherheitsupdate bereitsteht. pytest-html ist ein reines Entwicklungswerkzeug und typischerweise nicht in Produktionsumgebungen installiert. Keine CVE-Detaildaten (CVSS, EPSS, KEV) sind verfügbar, was eine präzise Risikobewertung erschwert, jedoch ist das Schadenspotenzial bei reinen DoS-Schwachstellen in einem Entwicklungstool als gering einzustufen.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-73030 betrifft das Python-Paket 'unearth' und ist ausschließlich für Linux-Systeme relevant, konkret für openSUSE Leap 16.0. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht openSUSE – damit ist kein betroffenes System im Kundennetz vorhanden. Darüber hinaus handelt es sich um ein Entwicklungswerkzeug, das typischerweise nicht in produktiven Server-Umgebungen eingesetzt wird. Mangels CVE-Daten (CVSS, EPSS) ist keine quantitative Risikoeinschätzung möglich, die fehlende Systemrelevanz macht dies jedoch obsolet.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 38% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die beschriebenen Schwachstellen (CVE-2026-17543, CVE-2026-7260) betreffen PHP 8.2/8.3 auf Linux-Systemen (RHEL, Oracle Linux). Im dokumentierten Technologiestack der Beispiel GmbH ist PHP nicht aufgeführt. Die eingesetzten Linux-Distributionen (SLES 15, Ubuntu 22.04 LTS) sind zudem nicht identisch mit den betroffenen RHEL/Oracle-Linux-Plattformen, für die Patches bereitstehen. Mangels CVE-Metadaten (CVSS, EPSS) ist keine quantitative Exploitabilitätsbewertung möglich, die Relevanz für diesen Kunden ist jedoch unabhängig davon nicht gegeben.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-8286 in curl/libcurl ermöglicht das Umgehen von Sicherheitsvorkehrungen und ist remote ohne Authentifizierung ausnutzbar – das erhöht die potenzielle Angriffsfläche. Konkrete CVSS- und EPSS-Werte liegen nicht vor, da das Advisory sehr neu ist und keine CVE-Metadaten verfügbar sind. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, auf denen curl/libcurl typischerweise installiert ist und von zahlreichen Diensten (z. B. Apache, nginx, Paketverwaltung) genutzt wird. Patches sind bereits für RHEL und Oracle Linux verfügbar; für Ubuntu und SLES ist zeitnah mit Updates zu rechnen.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 36% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'osbuild-composer', ein Tool zur Erstellung von Linux-Betriebssystem-Images, das ausschließlich auf Red Hat Enterprise Linux (RHEL) 9.6 gepatcht wird. Der Kunde setzt weder RHEL noch osbuild-composer ein – die vorhandenen Linux-Systeme basieren auf SLES 15 und Ubuntu 22.04 LTS. CVE-Daten und EPSS-Scores liegen nicht vor, was eine tiefergehende Bewertung der Ausnutzbarkeit verhindert, ändert jedoch nichts an der fehlenden Produktrelevanz. Eine Angriffsfläche besteht für diesen Kunden nicht.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 28% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-64612 betrifft cups-filters unter Red Hat Enterprise Linux 8 und Oracle Linux 8. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL oder Oracle Linux – die betroffenen Distributionen sind im Kundenumfeld nicht vorhanden. Mangels CVE-Detaildaten (kein CVSS-Score, kein EPSS-Wert verfügbar) ist eine tiefergehende Bewertung der Ausnutzbarkeit nicht möglich; die Remote-Ausnutzbarkeit ohne Privilegien erhöht grundsätzlich die Relevanz, entfällt hier aber aufgrund fehlender betroffener Systeme. Für SLES 15 und Ubuntu 22.04 LTS liegen zum Zeitpunkt des Advisorys keine korrespondierenden Patches vor, was auf eine möglicherweise andere Betroffenheit dieser Distributionen hindeutet.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS, ist also grundsätzlich von Linux-Kernel-Schwachstellen betroffen. CVE-2026-43198 weist zwar einen kritischen CVSS-Score (9.8, netzwerkbasiert, keine Authentifizierung) auf, jedoch ist der EPSS-Score mit 0,3% (Perzentile 21%) sehr niedrig, was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. CVE-2026-43499 erfordert lokalen Zugriff mit niedrigen Rechten (AV:L/PR:L) und hat ebenfalls einen marginalen EPSS-Score von 0,1%. Kein KEV-Eintrag vorhanden. Das Advisory bezieht sich primär auf Ubuntu 14.04/16.04 LTS (End-of-Life), während der Kunde Ubuntu 22.04 LTS einsetzt – die Betroffenheit der eingesetzten Version ist nicht explizit bestätigt und muss geprüft werden.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-46331 weist einen CVSS-Score von 7.8 (HIGH) auf, ist jedoch lokal ausnutzbar (AV:L) und erfordert niedrige Privilegien (PR:L) – ein Netzwerkangriff ohne vorherigen Zugang ist nicht möglich. Der EPSS-Score von 0,2% (Perzentile 5%) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in naher Zukunft. Die Beispiel GmbH betreibt Ubuntu 22.04 LTS, das Advisory betrifft jedoch Ubuntu 26.04 LTS mit spezifischen GCP/GKE-Kernel-Varianten – die direkte Betroffenheit ist daher fraglich. SLES 15 ist ebenfalls nicht adressiert. Kein KEV-Eintrag vorhanden.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 28% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
JFrog Artifactory ist im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden. Das Advisory beschreibt zwar relevante Schwachstellenklassen (Dateimanipulation, Privilegieneskalation, Sicherheitsumgehung) in einer Linux-basierten Entwicklungsplattform, jedoch ist keine CVE-Daten mit CVSS-Vektoren oder EPSS-Scores verfügbar, da das Advisory sehr neu ist. Da der Kunde Artifactory nicht einsetzt, besteht keine unmittelbare Angriffsfläche.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 17% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
PostgreSQL Anonymizer ist eine optionale Erweiterung für PostgreSQL, die nicht standardmäßig installiert ist. Die Schwachstellen (SQL-Injection, Informationsoffenlegung, Privilegieneskalation) erfordern laut Advisory 'übliche Privilegien', also einen bereits authentifizierten Datenbankbenutzer – kein unauthentifizierter Angriff ist möglich. Keine CVE-Detaildaten (CVSS, EPSS) sind verfügbar, da das Advisory sehr neu ist; eine fundierte Exploitabilitätsbewertung ist daher nicht möglich. Der Kunde setzt PostgreSQL ein, jedoch ist unklar, ob PostgreSQL Anonymizer tatsächlich installiert ist – ohne diese Erweiterung besteht kein Risiko.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 10% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-75032 in BlueZ betrifft den Linux-Bluetooth-Stack und erfordert Zugriff aus dem benachbarten Netzwerk (Bluetooth-Reichweite), keine Privilegien, aber Benutzerinteraktion. Der Angriffsvektor ist damit physisch begrenzt auf Bluetooth-Nähe, was die reale Ausnutzbarkeit im Unternehmenskontext erheblich einschränkt. Keine CVE-Detaildaten, kein EPSS-Score und kein CISA-KEV-Eintrag verfügbar, was eine präzise Risikoeinschätzung erschwert. Im Kundenumfeld sind SLES 15 und Ubuntu 22.04 LTS potenziell betroffen, sofern Bluetooth aktiv genutzt wird – auf Servern ist dies typischerweise nicht der Fall.
Ceph ist ein verteiltes Open-Source-Speichersystem, das im Technologie-Stack der Beispiel GmbH nicht aufgeführt ist. Die betroffenen Schwachstellen (CVE-2025-30156, CVE-2026-39944, CVE-2026-50152, CVE-2026-54330) betreffen ausschließlich Ceph-Installationen unter Linux. Obwohl Ubuntu 22.04 LTS und SLES 15 im Einsatz sind, ist Ceph kein Bestandteil des dokumentierten Technologie-Stacks. Mangels CVE-Details und EPSS-Daten ist eine tiefergehende Exploitabilitätsbewertung nicht möglich, jedoch ist die Relevanz für den Kunden aufgrund fehlender Ceph-Nutzung nicht gegeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 33% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
opkssh ist ein spezialisiertes Tool zur OpenID Connect-basierten SSH-Authentifizierung, das im Kundenumfeld nicht eingesetzt wird. Die betroffenen Plattformen (Fedora, Fedora EPEL) sind im Technologiestack der Beispiel GmbH nicht vorhanden – eingesetzte Linux-Distributionen sind SLES 15 und Ubuntu 22.04 LTS. Zu den drei CVEs (CVE-2026-72815 bis -72817) liegen keine CVSS- oder EPSS-Daten vor, was eine präzise Risikobewertung zusätzlich erschwert. Selbst wenn opkssh auf den vorhandenen Linux-Systemen installiert wäre, wäre zunächst zu prüfen, ob das betroffene Paket überhaupt verfügbar und im Einsatz ist.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 32% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle betrifft das Perl-Modul 'Date::Manip' (perl-Date-Manip) auf Linux-Systemen (RHEL/Oracle Linux). Der Kunde setzt keine RHEL- oder Oracle-Linux-Systeme ein; die vorhandenen Linux-Systeme sind SLES 15 und Ubuntu 22.04 LTS. Für diese Distributionen sind im Advisory keine betroffenen Pakete oder Updates genannt. CVE-Details und EPSS-Score liegen nicht vor, was eine präzise Exploitabilitätsbewertung verhindert, ändert jedoch nichts an der fehlenden Betroffenheit des Kunden. Ein DoS über ein Perl-Datumsmodul ohne Authentifizierungsvoraussetzung wäre grundsätzlich relevant, sofern das Modul in exponierten Anwendungen genutzt wird – dies ist hier nicht der Fall.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft OpenStack Designate, einen DNS-as-a-Service-Dienst für OpenStack-Umgebungen. Die Beispiel GmbH setzt laut Technologieprofil kein OpenStack und damit auch kein Designate ein. Die betroffenen CVEs (CVE-2026-71193, CVE-2026-71194) sind sehr neu und verfügen über keine CVSS- oder EPSS-Daten, was eine detaillierte Risikoabschätzung erschwert – für diesen Kunden ist dies jedoch irrelevant. Ein Patch steht ausschließlich für Debian 13 Trixie bereit, das ebenfalls nicht im Technologiestack des Kunden vorhanden ist.