Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Camel ist in der eingesetzten Technologielandschaft der Beispiel GmbH nicht vorhanden. Das Advisory betrifft ausschließlich Apache Camel, ein Java-basiertes Integrationsframework, das nicht zu den dokumentierten Systemen des Kunden gehört. Da weder CVE-Details noch ein Advisory-Volltext verfügbar sind, ist eine inhaltliche Bewertung der Schwachstellen ohnehin nicht möglich. Eine Relevanz für die bekannte Infrastruktur des Kunden ist nicht gegeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Der Kunde setzt Microsoft Office ein, nicht LibreOffice. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein Advisory-Volltext verfügbar sind, ist eine technische Tiefenbewertung nicht möglich. Unabhängig davon ist LibreOffice im dokumentierten Technologie-Stack der Beispiel GmbH nicht vorhanden, weshalb keine direkte Angriffsfläche besteht. Sollte LibreOffice in Einzelfällen dennoch installiert sein (z. B. durch Nutzer eigenständig), wäre eine Nachprüfung sinnvoll.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 49% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
CVE-2026-29167 betrifft Apache httpd und ermöglicht einen remoten Denial-of-Service-Angriff ohne Authentifizierung, was grundsätzlich ein relevantes Angriffsszenario darstellt. Der Kunde betreibt Apache HTTP Server auf Linux-Systemen (Ubuntu 22.04 LTS, SLES 15), ist also direkt betroffen. Da keine CVE-Details, kein CVSS-Score und kein EPSS-Wert verfügbar sind und das Advisory sehr neu ist (2026-08-25), ist die reale Ausnutzbarkeit noch nicht abschließend beurteilbar. Ein DoS ohne Authentifizierung ist operativ relevant, aber kein Angriff auf Vertraulichkeit oder Integrität – das begrenzt die Einstufung auf MITTEL.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat OpenShift Container Platform 4.22, die im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Die betroffenen Komponenten (CRI-O, Go-Runtime in OpenShift-Kontext) sind für die vorhandene Infrastruktur (Windows Server, SLES 15, Ubuntu 22.04, klassische Netzwerkkomponenten) nicht anwendbar. CVE-2026-39822 weist zwar CVSS 7.8 auf, ist jedoch lokal ausnutzbar (AV:L) und erfordert niedrige Privilegien (PR:L); der EPSS-Score von 0,2 % (Perzentile 8 %) signalisiert eine sehr geringe reale Ausnutzungswahrscheinlichkeit. Kein KEV-Eintrag vorhanden.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert eine große Anzahl von Kernel-Schwachstellen (647–648 CVEs) für SUSE Linux Micro 6.x, nicht für SLES 15, das beim Kunden im Einsatz ist. Die genannten CVE-IDs (CVE-2026-43011, CVE-2026-53131) sind neu und ohne CVSS-Vektoren, EPSS-Scores oder KEV-Einstufung verfügbar, was eine präzise Risikobewertung erschwert. Einige Schwachstellen erlauben Remote-Code-Execution, jedoch sind für die Ausnutzung unterschiedliche Privilegien erforderlich, was die reale Angriffsfläche reduziert. Da der Kunde SLES 15 (nicht SUSE Linux Micro 6.x) betreibt, ist die direkte Betroffenheit nicht gegeben – Ubuntu 22.04 LTS ist ebenfalls nicht betroffen.
EPSS 16.2% – erhöhtes Ausnutzungsrisiko. Übertrifft 97% aller bekannten CVEs. Signifikant häufiger ausgenutzt als der Durchschnitt bekannter Schwachstellen.
Das Advisory betrifft SUSE Multi-Linux Manager Client Tools für SLES 16.0 und SUSE Linux Micro 6.2. Der Kunde setzt laut Technologieprofil SLES 15 ein, nicht SLES 16.0 oder SUSE Linux Micro 6.2. SUSE Multi-Linux Manager ist zudem ein spezialisiertes Lifecycle-Management-Produkt, das im Kundenprofil nicht aufgeführt ist. Da keine CVE-Detaildaten mit CVSS- oder EPSS-Werten vorliegen, ist eine tiefergehende Risikoabschätzung nicht möglich, die fehlende Produktrelevanz ist jedoch eindeutig.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Zwei Schwachstellen in nginx ermöglichen laut Advisory DoS-Angriffe, Datenmanipulation und Informationsabfluss – ohne Authentifizierung und aus der Ferne ausnutzbar. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores vorliegen (Advisory sehr neu, Stand 2026-08-25), ist eine präzise Exploitabilitätsbewertung nicht möglich. nginx ist im Kundenumfeld explizit im Einsatz, womit eine direkte Betroffenheit besteht. Kein KEV-Eintrag bekannt; die Schwachstellen betreffen Linux-Plattformen (RHEL, Oracle Linux), was zu Ubuntu 22.04 LTS im Kundenbetrieb passt.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die vier CVEs betreffen den Linux-Kernel mit lokalem Angriffsvektor (AV:L) und erfordern niedrige Privilegien (PR:L) – ein lokaler Angreifer mit Standard-Benutzerrechten könnte Administratorrechte erlangen. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also potenziell betroffen. Die EPSS-Scores liegen jedoch bei lediglich 0,1% (Perzentile 1–3%), was auf eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit hindeutet. Kein KEV-Eintrag vorhanden; das Advisory bezieht sich primär auf RHEL-spezifische kpatch-Pakete, was die direkte Übertragbarkeit auf Ubuntu und SLES einschränkt.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die vier CVEs betreffen den Linux-Kernel mit lokalem Angriffsvektor (AV:L) und erfordern niedrige Privilegien (PR:L) – eine Netzwerkausnutzung ist nicht möglich. Der EPSS-Score liegt bei 0,1% (Perzentile 1–3%), was auf eine sehr geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Kein KEV-Eintrag vorhanden. Im Kundenkontext sind SLES 15 und Ubuntu 22.04 LTS betroffen; die bereitgestellten Patches beziehen sich jedoch explizit auf Red Hat Enterprise Linux (kpatch-Pakete), sodass separate Patches für SLES und Ubuntu zu prüfen sind. Das Risiko ist relevant, aber nicht akut eskalierend – ein lokaler Angreifer mit Standardrechten könnte Administratorrechte erlangen.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 15% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen GStreamer (gstreamer1-plugins-good) auf Red Hat Enterprise Linux und Oracle Linux. Der Kundenkontext umfasst SLES 15 und Ubuntu 22.04 LTS, jedoch kein RHEL oder Oracle Linux – die betroffenen Pakete sind damit nicht direkt adressiert. Für Ubuntu 22.04 LTS könnte GStreamer grundsätzlich relevant sein, jedoch sind keine CVE-Details oder EPSS-Scores verfügbar, was eine präzise Risikoeinschätzung erschwert. Die Ausnutzung erfordert Benutzerinteraktion (z. B. Öffnen einer manipulierten Mediendatei), was die reale Angriffsfläche im typischen Unternehmenskontext reduziert.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 15% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen CVE-2026-18296 und CVE-2026-18298 in GStreamer (gstreamer1-plugins-good) erfordern lokalen Zugriff und Benutzerinteraktion – kein Netzwerkzugang, keine Privilegien notwendig. CVE-Details und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (2026-08-25). Entscheidend für die Risikobewertung: Der Kundenkontext umfasst ausschließlich Windows Server, Windows 10/11, SLES 15 und Ubuntu 22.04 LTS – die betroffenen Pakete (RHEL 10, Oracle Linux 10) sind in dieser Umgebung nicht im Einsatz. GStreamer ist zwar grundsätzlich auf Linux-Systemen vorhanden, jedoch betrifft das Advisory explizit nur RHEL 10 und Oracle Linux 10, nicht SLES 15 oder Ubuntu 22.04.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 15% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-18297 betrifft das Paket 'gstreamer1-plugins-base' auf Red Hat Enterprise Linux und Oracle Linux. Der Kundenkontext umfasst SLES 15 und Ubuntu 22.04 LTS, jedoch kein RHEL oder Oracle Linux. Obwohl GStreamer grundsätzlich auch auf anderen Linux-Distributionen vorhanden sein kann, sind die verfügbaren Patches explizit für RHEL 10 und Oracle Linux 10 ausgestellt – Versionen, die im Kundenbetrieb nicht eingesetzt werden. Keine CVE-Metadaten (CVSS, EPSS, KEV) sind verfügbar, was eine präzise Risikoeinschätzung erschwert; die lokale Ausnutzbarkeit mit erforderlicher Benutzerinteraktion begrenzt jedoch die Angriffsfläche zusätzlich.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 29% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 25% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 16% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 2% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
libXfont2 ist eine X11-Schriftbibliothek, die primär auf Systemen mit X Window System (X.Org Server) benötigt wird. Der Kunde betreibt laut Technologieprofil SLES 15 und Ubuntu 22.04 LTS, jedoch keine der betroffenen Distributionen (SLES 16, RHEL 8/9/10, Oracle Linux 8/9/10). SLES 15 ist explizit nicht im Advisory aufgeführt. Zudem sind serverseitige Linux-Installationen im Unternehmensumfeld typischerweise ohne X11/GUI-Stack betrieben, was die Angriffsfläche weiter reduziert. CVE-Details und EPSS-Scores liegen nicht vor, was eine präzise Exploitabilitätsbewertung verhindert.