Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Der Kunde setzt laut Technologieprofil keinen Microsoft SQL Server ein. Die betroffene Komponente ist damit im vorliegenden Unternehmenskontext nicht vorhanden. Eine Risikobewertung anhand von CVSS, EPSS oder KEV-Status ist mangels verfügbarer CVE-Daten ohnehin nicht möglich – das Advisory ist offenbar sehr neu und noch unvollständig. Grundsätzlich sind RCE-Schwachstellen in SQL Server ernst zu nehmen, betreffen diesen Kunden jedoch nicht.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Varnish HTTP Cache, der im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Der Kunde nutzt Apache HTTP Server und nginx als Webserver-Komponenten, jedoch keinen Varnish-basierten Reverse-Proxy oder Caching-Layer. Eine Bewertung der Schwachstellendetails ist zudem nicht möglich, da weder CVE-Daten noch ein Advisory-Volltext vorliegen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Google Chrome und Microsoft Edge, die typischerweise auf Client-Systemen (Windows 10/11) eingesetzt werden, welche beim Kunden vorhanden sind. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Browser-Schwachstellen sind jedoch historisch häufig ausnutzbar (oft ohne Authentifizierung, via präparierte Webseiten) und werden regelmäßig aktiv ausgenutzt. Die Einstufung als MITTEL reflektiert die typische Risikolage bei Browser-Advisories ohne spezifische Detailinformationen – eine Höherstufung auf HOCH oder KRITISCH wäre bei Vorliegen von RCE-Schwachstellen ohne Nutzerinteraktion oder KEV-Einträgen angemessen.
Das Advisory betrifft Google Chrome und Microsoft Edge, beides Browser-Produkte, die im Unternehmenskontext auf den vorhandenen Windows 10/11-Systemen typischerweise eingesetzt werden. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Einträge vorliegen, ist eine präzise Risikobewertung nicht möglich. Browser-Schwachstellen-Advisories mit 'mehrere Schwachstellen' enthalten erfahrungsgemäß häufig hochkritische Lücken (z.B. V8-Engine, Renderer-Exploits), weshalb eine erhöhte Vorsicht angebracht ist. Ohne konkrete CVE-Daten wird das Risiko konservativ als MITTEL eingestuft, bis weitere Details vorliegen.
Das Advisory betrifft Google Chrome und Microsoft Edge, beides Browser-Produkte, die im Unternehmensumfeld der Beispiel GmbH auf Windows 10 und Windows 11 Endgeräten typischerweise eingesetzt werden. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Historisch enthält der Titel 'Mehrere Schwachstellen' bei Chromium-basierten Browsern regelmäßig kritische Speicherverwaltungsfehler (z.B. Use-after-Free, Out-of-Bounds), die über manipulierte Webseiten ohne Authentifizierung ausgenutzt werden können. Ohne KEV-Eintrag oder EPSS-Daten wird vorsorglich MITTEL angesetzt, da Browser-Schwachstellen ein bekanntes Angriffsvehikel für Phishing und Drive-by-Exploits darstellen.
Das Advisory beschreibt eine Schwachstelle in Google Chrome und Microsoft Edge, die Codeausführung ermöglicht – eine klassisch kritische Schwachstellenklasse in weit verbreiteten Browsern. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Historisch werden Browser-RCE-Schwachstellen jedoch häufig aktiv ausgenutzt, da Endnutzer täglich mit potenziell bösartigen Webinhalten interagieren. Der Kunde setzt Windows 10/11 ein, auf denen Edge als Standardbrowser vorinstalliert ist, was eine breite Angriffsfläche bedeutet.
Das Advisory betrifft Google Chrome und Microsoft Edge, die auf den Windows 10/11-Systemen des Kunden typischerweise als Browser eingesetzt werden. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Risikobewertung nicht möglich. Browser-Schwachstellen sind jedoch erfahrungsgemäß häufig über manipulierte Webseiten ohne Authentifizierung ausnutzbar und werden regelmäßig aktiv ausgenutzt. Die Einstufung als MITTEL erfolgt konservativ aufgrund der fehlenden Datenlage – bei Vorliegen kritischer RCE-Schwachstellen wäre eine Hochstufung erforderlich.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Varnish HTTP Cache ist in der eingesetzten Technologieumgebung der Beispiel GmbH nicht vorhanden. Der Kunde setzt Apache HTTP Server und nginx als Webserver ein, jedoch keinen Varnish Cache. Eine Bewertung der Schwachstelle selbst ist aufgrund fehlender CVE-Daten, keines verfügbaren CVSS-Vektors und keines EPSS-Scores nicht möglich, jedoch ist die Relevanz für diesen Kunden unabhängig davon nicht gegeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Varnish HTTP Cache, der im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Der Kunde nutzt Apache HTTP Server und nginx als Webserver-Komponenten, jedoch keinen Varnish Cache. Mangels CVE-Details, CVSS-Vektor, EPSS-Score und Advisory-Volltext ist eine technische Tiefenbewertung ohnehin nicht möglich. Da die betroffene Technologie nicht im Einsatz ist, besteht kein unmittelbares Handlungserfordernis.
Das Advisory beschreibt eine Schwachstelle in Google Chrome und Microsoft Edge, die Codeausführung ermöglicht. Browser-RCE-Schwachstellen sind erfahrungsgemäß hochrelevant für Unternehmensumgebungen, da Endnutzer täglich mit Browsern arbeiten und Angriffe über manipulierte Webseiten ohne Benutzerinteraktion über das Klicken eines Links möglich sind. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Status vorliegen, ist eine präzise Risikoquantifizierung nicht möglich – die Einstufung basiert auf dem Schwachstellentyp und historischen Mustern bei Browser-RCE. Der Kunde setzt Windows 10/11 ein, auf denen Edge als Standardbrowser vorinstalliert ist, was eine breite Angriffsfläche bedeutet.
Google Chrome und Microsoft Edge sind in nahezu jedem Unternehmensumfeld als Standard-Browser auf Windows 10/11-Endpunkten im Einsatz, was die Angriffsfläche erheblich vergrößert. Browser-Schwachstellen werden erfahrungsgemäß sehr schnell aktiv ausgenutzt, da sie über präparierte Webseiten ohne Benutzerinteraktion über den normalen Surfbetrieb erreichbar sind. Da keine CVE-Details vorliegen, können CVSS-Vektor, EPSS-Score und KEV-Status nicht konkret bewertet werden – die Einschätzung basiert auf dem historischen Muster vergleichbarer Browser-Advisories, die regelmäßig kritische Speicherfehler (Use-after-Free, Heap-Corruption) umfassen. Die Confidence ist entsprechend niedrig, da ohne CVE-Daten keine präzise Risikoabgrenzung möglich ist.
Google Chrome und Microsoft Edge sind erfahrungsgemäß häufig von kritischen Schwachstellen betroffen, die über präparierte Webseiten ohne Benutzerinteraktion ausgenutzt werden können. Da keine CVE-Details vorliegen, ist eine präzise CVSS- oder EPSS-Bewertung nicht möglich. Browser-Schwachstellen werden historisch schnell in Exploit-Kits integriert und sind ein primärer Angriffsvektor im Unternehmensumfeld. Der Kunde setzt Windows 10/11 ein, auf denen Edge standardmäßig installiert ist, was eine breite Angriffsfläche bedeutet.
Das Advisory betrifft Google Chrome und Microsoft Edge, die im Unternehmenskontext der Beispiel GmbH auf Windows 10 und Windows 11 Endgeräten typischerweise eingesetzt werden und damit relevant sind. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Browser-Schwachstellen sind erfahrungsgemäß häufig über präparierte Webseiten ohne Authentifizierung ausnutzbar und stellen ein reales Angriffsvektors für Endnutzer dar. Die Einstufung als 'MITTEL' ist konservativ und kann sich nach Verfügbarkeit vollständiger CVE-Daten nach oben korrigieren.
Das Advisory betrifft Google Chrome und Microsoft Edge, die im Unternehmenskontext auf Windows 10/11 der Beispiel GmbH eingesetzt werden dürften. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Browser-Schwachstellen erfordern typischerweise Benutzerinteraktion (z. B. Besuch einer manipulierten Webseite) und sind daher im Unternehmenskontext mit modernem Endpoint-Schutz und Web-Filtering weniger kritisch als netzwerkseitig ausnutzbare Schwachstellen. Die Formulierung 'nicht spezifizierter Angriff' deutet auf unvollständige Herstellerinformationen hin, was eine konservative Einschätzung erfordert.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Google Chrome und Microsoft Edge sind auf Windows 10/11-Systemen der Beispiel GmbH typischerweise flächendeckend im Einsatz und stellen ein primäres Angriffsziel dar. Browser-Schwachstellen werden historisch sehr schnell aktiv ausgenutzt, da sie über manipulierte Webseiten ohne Benutzerinteraktion über das Netzwerk erreichbar sind. Da keine CVE-Details oder EPSS-Scores vorliegen, kann die genaue Ausnutzbarkeit nicht bewertet werden – bei Browser-Advisories mit mehreren Schwachstellen ist jedoch erfahrungsgemäß von mindestens einer hochkritischen Lücke auszugehen. Die Confidence dieser Einschätzung ist entsprechend eingeschränkt.
Google Chrome und Microsoft Edge sind in typischen Unternehmensumgebungen flächendeckend auf Windows 10/11-Endpunkten installiert und stellen eine primäre Angriffsfläche dar. Browser-Schwachstellen werden historisch sehr schnell aktiv ausgenutzt, da sie über manipulierte Webseiten ohne Benutzerinteraktion über das Netzwerk erreichbar sind. Da keine CVE-Details, kein CVSS-Vektor und kein EPSS-Score vorliegen, ist eine präzise Risikoeinschätzung nicht möglich – bei Browser-Advisories mit 'mehreren Schwachstellen' ist jedoch erfahrungsgemäß von mindestens einer hochkritischen Schwachstelle auszugehen. Die Einstufung als HOCH erfolgt konservativ auf Basis der Produktkategorie und der typischen Ausnutzungsgeschwindigkeit bei Browser-Schwachstellen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Google Chrome und Microsoft Edge sind erfahrungsgemäß häufig von kritischen Schwachstellen betroffen, die über präparierte Webseiten ohne Benutzerinteraktion ausgenutzt werden können. Da keine CVE-Details vorliegen, ist eine präzise CVSS- oder EPSS-Bewertung nicht möglich. Browser-Schwachstellen dieser Art werden regelmäßig aktiv ausgenutzt und sind ein primärer Angriffsvektor in Unternehmensumgebungen. Der Kunde setzt Windows 10/11 ein, auf denen Edge standardmäßig installiert ist und Chrome verbreitet genutzt wird – die Angriffsfläche ist damit relevant.
Google Chrome und Microsoft Edge sind in Unternehmensumgebungen nahezu universell als Endnutzer-Browser im Einsatz und damit ein bevorzugtes Angriffsziel. Browser-Schwachstellen ermöglichen typischerweise Remote Code Execution über präparierte Webseiten ohne Authentifizierung des Angreifers. Da keine CVE-Details vorliegen, kann keine präzise CVSS- oder EPSS-Bewertung erfolgen; historisch enthält ein Advisory mit 'mehrere Schwachstellen' jedoch regelmäßig kritische Lücken. Der Kunde betreibt Windows 10/11-Systeme, auf denen Edge standardmäßig installiert ist und Chrome verbreitet genutzt wird.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Google Chrome und Microsoft Edge sind in typischen Unternehmensumgebungen weit verbreitet und werden täglich von Endnutzern eingesetzt, was sie zu einem bevorzugten Angriffsziel macht. Browser-Schwachstellen ermöglichen häufig Remote Code Execution über präparierte Webseiten ohne Authentifizierung, was das Risiko erheblich erhöht. Da keine CVE-Details oder EPSS-Scores vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich; historisch werden Browser-Schwachstellen jedoch schnell aktiv ausgenutzt. Der Kunde setzt Windows 10/11 ein, auf denen Edge als Standardbrowser vorinstalliert ist, was die Angriffsfläche zusätzlich vergrößert.
Google Chrome und Microsoft Edge sind auf Windows 10/11-Systemen der Beispiel GmbH typischerweise flächendeckend im Einsatz und stellen ein primäres Angriffsziel dar. Browser-Schwachstellen werden historisch sehr schnell aktiv ausgenutzt, da sie über manipulierte Webseiten ohne Benutzerinteraktion über den normalen Browsing-Vorgang ausgelöst werden können. Da keine CVE-Details vorliegen, ist eine präzise CVSS- oder EPSS-basierte Bewertung nicht möglich – bei Browser-Advisories mit 'mehreren Schwachstellen' ist jedoch erfahrungsgemäß von mindestens einer hochkritischen Schwachstelle (z.B. RCE oder Sandbox-Escape) auszugehen. Die Confidence dieser Einschätzung ist entsprechend eingeschränkt.
Das Advisory betrifft Google Chrome und Microsoft Edge, die im Unternehmenskontext auf den vorhandenen Windows 10/11-Systemen typischerweise als Browser eingesetzt werden. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Browser-Schwachstellen erfordern in der Regel Benutzerinteraktion (z.B. Besuch einer manipulierten Webseite), was das Angriffspotenzial im Unternehmenskontext durch Browsing-Verhalten der Mitarbeiter dennoch relevant macht. Die Einstufung als 'MITTEL' ist konservativ und spiegelt die Informationslage wider – eine Neubewertung ist nach Vorliegen der CVE-Details erforderlich.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt eine Denial-of-Service-Schwachstelle in OpenSSL, das beim Kunden explizit im Einsatz ist. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. DoS-Schwachstellen in OpenSSL sind historisch relevant für Dienste wie Apache HTTP Server und nginx, die TLS-Verbindungen verarbeiten. Ohne Authentifizierungsvoraussetzungen und Angriffsvektordaten wird vorsorglich MITTEL angesetzt.
Varnish HTTP Cache ist in der eingesetzten Technologieumgebung der Beispiel GmbH nicht vorhanden. Der Kunde setzt Apache HTTP Server und nginx als Webserver ein, jedoch keinen Varnish Cache. Eine Bewertung der Schwachstellen selbst ist zudem nicht möglich, da weder CVE-Details noch ein Advisory-Volltext vorliegen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Perl-Komponenten unter Linux (Ubuntu 24.04 LTS), während der Kunde Ubuntu 22.04 LTS und SLES 15 einsetzt – Ubuntu 24.04 LTS ist nicht im Technologieportfolio vorhanden. Für Ubuntu 22.04 LTS und SLES 15 sind keine expliziten Sicherheitsupdates im Advisory genannt. Da keine CVE-Daten mit CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Exploitabilitätsbewertung nicht möglich; die beschriebenen Angriffsvektoren umfassen jedoch sowohl Remote- als auch lokale Ausnutzung mit unterschiedlichen Privilegienstufen und teils erforderlicher Benutzerinteraktion. Kein KEV-Eintrag bekannt, was auf keine aktive Ausnutzung in freier Wildbahn hindeutet.
EPSS 1.0% – geringes Ausnutzungsrisiko. Übertrifft 59% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft Cockpit, ein webbasiertes Linux-Server-Administrationstool. Die eingesetzten Technologien der Beispiel GmbH umfassen SLES 15 und Ubuntu 22.04 LTS, für die im Advisory kein Patch genannt wird – der bereitgestellte Fix bezieht sich ausschließlich auf Debian 13 Trixie. Cockpit ist in der dokumentierten Infrastruktur des Kunden nicht als eingesetzte Technologie aufgeführt, weshalb keine direkte Betroffenheit besteht. Der EPSS-Score von 1,0 % (Perzentile 59 %) signalisiert zudem eine derzeit geringe reale Ausnutzungswahrscheinlichkeit; ein KEV-Eintrag liegt nicht vor.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
GIMP ist ein Desktop-Bildbearbeitungsprogramm, das im typischen Unternehmensumfeld keine kritische Rolle spielt. Der Kunde setzt Windows und Linux (SLES 15, Ubuntu 22.04 LTS) ein, jedoch ist GIMP kein Bestandteil der dokumentierten Technologiebasis. Die Schwachstellen erfordern größtenteils lokalen Zugriff und Benutzerinteraktion (Öffnen manipulierter Bilddateien); lediglich eine Schwachstelle ist remote ausnutzbar. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, CVE-IDs aus 2026 noch nicht in NVD indexiert), was eine präzise Exploitabilitätsbewertung verhindert – die Confidence ist daher eingeschränkt.
EPSS 75.5% – sehr hohes Ausnutzungsrisiko. Übertrifft 99% aller bekannten CVEs. Mehr als jede zweite vergleichbare Schwachstelle wird innerhalb von 30 Tagen aktiv angegriffen.
Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, womit Linux-Kernel-Schwachstellen direkt relevant sind. CVE-2026-31431 sticht mit einem EPSS-Score von 75,5% (Perzentile 99%) deutlich hervor – bei lokalem Angriffsvektor (AV:L) und niedrigen Privilegien (PR:L) ist eine Privilege-Escalation bis zu Root-Rechten realistisch und aktiv wahrscheinlich. CVE-2026-43114 ist zwar netzwerkseitig ohne Authentifizierung ausnutzbar (CVSS 9.4, AV:N/PR:N), hat jedoch mit 0,4% EPSS aktuell eine geringe Ausnutzungswahrscheinlichkeit. Die übrigen lokalen CVEs (EPSS < 0,2%) sind derzeit wenig priorisierungswürdig, erhöhen aber die Angriffsfläche bei bereits kompromittierten Systemen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen CVE-2026-80185 und CVE-2026-80186 betreffen BlueZ, den Bluetooth-Stack unter Linux. Der Angriff erfordert Zugang zum benachbarten Netzwerk (Adjacent Network), was den Angriffsvektor erheblich einschränkt – ein Angreifer muss sich in Bluetooth-Reichweite befinden. Zudem sind laut Advisory unterschiedliche Privilegien für die Ausnutzung erforderlich. Keine CVE-Details, kein CVSS-Score und kein EPSS-Wert verfügbar; der KEV-Status ist nicht gesetzt. Im Kundenkontext sind zwar Ubuntu 22.04 LTS und SLES 15 betroffen, jedoch ist Bluetooth in typischen Unternehmensserver-Umgebungen in der Regel deaktiviert oder nicht vorhanden, was die reale Angriffsfläche weiter minimiert.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-16768 in GDK-PixBuf ermöglicht laut Advisory das Ausspähen von Informationen aus der Ferne ohne Authentifizierung. Belastbare CVSS- und EPSS-Daten liegen nicht vor, da das Advisory sehr neu ist und keine CVE-Details verfügbar sind. GDK-PixBuf ist eine GTK-Grafikbibliothek, die primär in Linux-Desktop- und GTK-Anwendungsumgebungen eingesetzt wird. Im Kundenkontext sind SLES 15 und Ubuntu 22.04 LTS betroffen, sofern GDK-PixBuf installiert ist – typischerweise auf Desktop-Systemen oder Servern mit GTK-Abhängigkeiten, was im Serverumfeld eher selten ist. Kein KEV-Eintrag bekannt, kein Exploit-Nachweis.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Schwachstellen in Apache Tomcat, darunter eine RCE-Schwachstelle (CVE-2026-65637) sowie mehrere Security-Bypass- und DoS-Schwachstellen. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Kritisch ist, dass Apache Tomcat im Technologie-Stack der Beispiel GmbH nicht explizit aufgeführt ist – der Kunde setzt Apache HTTP Server ein, aber nicht zwingend Tomcat. Die Ausnutzbarkeit erfordert laut Advisory 'unterschiedliche Privilegien', was auf zumindest teilweise authentifizierungsgebundene Angriffsvektoren hindeutet. Ohne Bestätigung eines Tomcat-Einsatzes und ohne EPSS-Daten bleibt die Bewertung konservativ auf MITTEL.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in libheif betreffen ausschließlich Denial-of-Service-Szenarien ohne bekannte Privilege-Escalation- oder RCE-Vektoren. Mehrere Schwachstellen erfordern Benutzerinteraktion (z. B. Öffnen einer manipulierten HEIF-Datei), was die reale Ausnutzbarkeit im Unternehmenskontext deutlich einschränkt. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neue CVE-IDs aus 2026), sodass keine belastbare Exploitwahrscheinlichkeit bewertet werden kann. Der Kunde betreibt SLES 15, für das Patches verfügbar sind; Ubuntu 22.04 LTS ist potenziell ebenfalls betroffen, jedoch ohne bestätigtes Update im Advisory.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 23% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-52718 in GStreamer (gstreamer-plugins-bad) ermöglicht lediglich einen Denial-of-Service-Angriff und erfordert Benutzerinteraktion, was die reale Ausnutzbarkeit im Unternehmenskontext deutlich einschränkt. Keine CVE-Detaildaten (CVSS, EPSS) sind verfügbar, und die Schwachstelle ist nicht im CISA KEV gelistet. Der Kunde setzt SLES 15 ein, für das Patches für SP7-Varianten bereitstehen – SLES 15 SP7 ist jedoch eine zukünftige Version; die tatsächliche Betroffenheit des eingesetzten SLES 15 (Patchlevel unbekannt) muss geprüft werden. Ubuntu 22.04 LTS ist potenziell ebenfalls betroffen, jedoch liegen noch keine Ubuntu-spezifischen Patches vor.
EPSS 1.1% – geringes Ausnutzungsrisiko. Übertrifft 62% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Der Kunde setzt SLES 15 ein, das explizit im Advisory als betroffene Plattform (SUSE Linux Enterprise 15 SP4–SP7) gelistet ist – eine direkte Betroffenheit ist daher wahrscheinlich. Die Schwachstellen in Performance Co-Pilot (pcp) ermöglichen u. a. Remote Code Execution mit Administratorrechten, jedoch sind unterschiedliche Privilegien für die Ausnutzung erforderlich, was die reale Angriffsfläche einschränkt. CVE-Details und EPSS-Scores liegen noch nicht vor (Advisory sehr neu), sodass die tatsächliche Ausnutzbarkeit nicht präzise bewertet werden kann. PCP ist kein Standarddienst und typischerweise nur in Umgebungen mit aktivem Performance-Monitoring installiert, was die Exposition weiter reduziert.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 21% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-13346 in pip ermöglicht Dateimanipulation, erfordert jedoch explizit erweiterte Privilegien sowie Benutzerinteraktion – beides erhöht die Ausnutzungshürde erheblich. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, kein KEV-Eintrag bekannt. Der Kunde betreibt SLES 15, auf dem pip/python-pip potenziell installiert sein kann; Ubuntu 22.04 LTS ist ebenfalls betroffen, jedoch sind Patches für SUSE-Systeme bereits verfügbar, für Ubuntu noch nicht explizit erwähnt. In typischen Produktionsumgebungen ist pip kein exponierter Dienst, sondern ein Entwicklungswerkzeug, was die reale Angriffsfläche weiter reduziert.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-14266 in 7-Zip ermöglicht die Ausführung beliebigen Codes, erfordert jedoch lokalen Zugriff sowie Benutzerinteraktion (z. B. Öffnen einer manipulierten Archivdatei). Keine Privilegien sind erforderlich, was den Angriff erleichtert, jedoch bleibt der Angriffsvektor lokal/physisch bzw. über Social Engineering. EPSS- und KEV-Daten liegen nicht vor, da das Advisory sehr neu ist und keine CVE-Metadaten verfügbar sind. Im Unternehmenskontext der Beispiel GmbH ist 7-Zip auf Windows- und Linux-Systemen weit verbreitet, was die Angriffsfläche erhöht – insbesondere wenn Mitarbeiter regelmäßig Archive aus externen Quellen öffnen.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 36% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'rmt-server' (Repository Mirroring Tool) auf SUSE Linux Enterprise-Plattformen, von denen SLES 15 im Kundenumfeld eingesetzt wird. Die Schwachstellen ermöglichen laut Advisory u. a. Informationsausspähung, Umgehung von Sicherheitsvorkehrungen und DoS-Angriffe aus der Ferne. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich. rmt-server ist typischerweise ein interner Dienst ohne direkte Internetexposition, was das reale Angriffsrisiko im Unternehmenskontext reduziert. Kein KEV-Eintrag bekannt.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 6% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die beiden Schwachstellen CVE-2026-23893 und CVE-2026-40253 in openCryptoki ermöglichen lokal Privilegieneskalation, Informationsabfluss und DoS. Da keine CVE-Details (CVSS, EPSS) vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich; die Einstufung basiert auf dem Advisory-Text. Entscheidend: Die Ausnutzung erfordert lokalen Zugang und teilweise Benutzerinteraktion, was die Angriffsfläche im Unternehmenskontext deutlich reduziert. Der Kunde betreibt Ubuntu 22.04 LTS, für das Sicherheitsupdates bereitstehen – openCryptoki ist jedoch eine spezialisierte PKCS#11-Middleware für Hardware-Sicherheitsmodule (HSM/TPM), die nicht standardmäßig installiert ist. Relevanz besteht nur, wenn openCryptoki aktiv eingesetzt wird.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 10% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft eine Schwachstelle in Qt (Framework für GUI-Anwendungsentwicklung), für die keine CVE-Details oder CVSS-Scores vorliegen. Der Schweregrad ist daher nicht quantifizierbar. Die betroffenen Systeme umfassen Linux-Distributionen (Fedora, Oracle Linux) mit Qt6-Paketen. Im Technologiestack der Beispiel GmbH sind keine Qt-basierten Anwendungen oder betroffenen Linux-Distributionen (SLES 15, Ubuntu 22.04 LTS) mit explizit genannten Qt-Paketen gelistet; Fedora und Oracle Linux werden nicht eingesetzt. Selbst wenn Qt auf den vorhandenen Linux-Systemen installiert sein sollte, handelt es sich laut Advisory primär um einen Denial-of-Service-Angriff, was das Risiko weiter begrenzt.