Das Advisory betrifft Microsoft GitHub Enterprise Server, der im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Da weder CVE-Details noch ein Advisory-Volltext verfügbar sind, ist eine inhaltliche Schwachstellenbewertung nicht möglich. Ohne GitHub Enterprise Server im Einsatz besteht keine direkte Angriffsfläche für diesen Kunden.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt eine Denial-of-Service-Schwachstelle in HTTP/2-Implementierungen, die grundsätzlich für den Kunden relevant ist, da Apache HTTP Server und nginx im Einsatz sind – beide unterstützen HTTP/2. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. HTTP/2-DoS-Schwachstellen (z.B. Rapid Reset, CONTINUATION Flood) haben in der Vergangenheit reale Auswirkungen auf exponierte Webserver gezeigt, erfordern jedoch in der Regel keinen authentifizierten Zugriff und sind netzwerkseitig ausnutzbar. Die Einstufung als MITTEL erfolgt konservativ aufgrund der Datenlage und der typischen Charakteristik solcher Schwachstellen.
Das Advisory beschreibt eine Schwachstelle in Google Chrome und Microsoft Edge, die Codeausführung ermöglicht. Da keine CVE-Details, kein CVSS-Vektor und kein EPSS-Score vorliegen, ist eine präzise technische Bewertung nicht möglich. Browser-Schwachstellen mit Codeausführungspotenzial sind jedoch historisch häufig aktiv ausgenutzt und betreffen Endnutzer direkt über präparierte Webseiten ohne Authentifizierungsvoraussetzung. Der Kunde setzt Windows 10/11 ein, auf denen Edge als Standardbrowser vorinstalliert ist, was eine breite Angriffsfläche im Unternehmen bedeutet.
Google Chrome und Microsoft Edge sind in Unternehmensumgebungen nahezu universell verbreitet und historisch häufiges Ziel aktiver Exploits. Browser-Schwachstellen ermöglichen typischerweise Remote Code Execution über präparierte Webseiten ohne Authentifizierung, was das Angriffspotenzial erheblich erhöht. Da keine CVE-Details oder EPSS-Scores vorliegen, kann keine präzise Exploitabilitätsbewertung erfolgen – bei Browser-Advisories mit mehreren Schwachstellen ist jedoch erfahrungsgemäß von mindestens einer hochkritischen Lücke auszugehen. Der Kunde setzt Windows 10/11 ein, auf denen Edge standardmäßig installiert ist; Chrome ist in den meisten Unternehmensumgebungen zusätzlich verbreitet.
Google Chrome und Microsoft Edge sind auf Windows 10/11-Systemen der Beispiel GmbH typischerweise flächendeckend im Einsatz und stellen eine primäre Angriffsfläche dar. Browser-Schwachstellen werden historisch sehr schnell aktiv ausgenutzt, da sie über manipulierte Webseiten ohne Benutzerinteraktion über das Netzwerk erreichbar sind. Da keine CVE-Details vorliegen, ist eine präzise CVSS- oder EPSS-basierte Bewertung nicht möglich – bei Chrome/Edge-Advisories mit 'mehreren Schwachstellen' ist jedoch erfahrungsgemäß mindestens eine hochkritische Schwachstelle (z.B. Use-after-Free, Type Confusion) enthalten. Die Confidence dieser Einschätzung ist entsprechend reduziert.
Das Advisory betrifft Google Chrome und Microsoft Edge mit mehreren Schwachstellen, die Codeausführung ermöglichen – eine klassisch kritische Angriffsfläche in Unternehmensumgebungen. Da keine CVE-Details oder EPSS-Scores vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich; Browser-RCE-Schwachstellen werden jedoch historisch schnell aktiv ausgenutzt. Der Kunde setzt Windows 10/11 ein, auf denen Edge als Standardbrowser vorinstalliert ist und Chrome typischerweise weit verbreitet ist. Ohne Authentifizierungsvoraussetzungen (Browser-Exploits erfolgen meist durch Besuch präparierter Webseiten) ist die Angriffsfläche für Endnutzer direkt und ohne Vorwarnung erreichbar.
Google Chrome und Microsoft Edge sind in nahezu jedem Unternehmensumfeld als Standard-Browser im Einsatz und damit eine hochrelevante Angriffsfläche. Browser-Schwachstellen werden erfahrungsgemäß schnell aktiv ausgenutzt, da sie über präparierte Webseiten ohne Benutzerinteraktion über das Netzwerk erreichbar sind. Da keine CVE-Details vorliegen, ist eine präzise CVSS- oder EPSS-Bewertung nicht möglich – bei Browser-Advisories mit 'mehrere Schwachstellen' ist jedoch typischerweise mindestens eine kritische oder hochkritische Schwachstelle enthalten. Der Kunde setzt Windows 10/11 ein, auf denen Edge als Systemkomponente tief integriert ist, was das Risiko zusätzlich erhöht.
Das Advisory betrifft Google Chrome und Microsoft Edge, die im Unternehmenskontext auf Windows 10/11-Systemen der Beispiel GmbH eingesetzt werden dürften. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Browser-Schwachstellen erfordern typischerweise Benutzerinteraktion (z. B. Besuch einer manipulierten Webseite) und sind daher im Unternehmenskontext durch Browserhygiene und Webfilter teilweise mitigierbar. Die Formulierung 'nicht spezifizierter Angriff' deutet auf unvollständige Informationslage hin; historisch werden Chrome/Edge-Patches jedoch regelmäßig für schwerwiegende Schwachstellen ausgespielt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Google Chrome und Microsoft Edge, die im Unternehmenskontext auf Windows 10/11 der Beispiel GmbH eingesetzt werden dürften. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Browser-Schwachstellen mit 'nicht spezifiziertem Angriff' sind historisch häufig als Remote-Code-Execution oder Sandbox-Escape einzustufen und werden erfahrungsgemäß schnell aktiv ausgenutzt. Die fehlenden Detailinformationen erzwingen eine konservative Einschätzung auf MITTEL, bis weitere Informationen verfügbar sind.
Google Chrome und Microsoft Edge sind in typischen Unternehmensumgebungen flächendeckend auf Windows 10/11-Clients im Einsatz und damit hochrelevant für die Beispiel GmbH. Browser-Schwachstellen werden erfahrungsgemäß schnell aktiv ausgenutzt, da sie über manipulierte Webseiten ohne Benutzerinteraktion über das Netzwerk erreichbar sind. Da keine CVE-Details oder EPSS-Scores vorliegen, kann die genaue Ausnutzbarkeit nicht präzise bewertet werden – historische Muster bei Chrome/Edge-Advisories zeigen jedoch regelmäßig kritische bis hohe Schweregrade mit kurzen Exploit-Zeitfenstern. Die Einschätzung basiert auf dem bekannten Risikoprofil dieser Produktkategorie und ist mit Unsicherheit behaftet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen Schwachstellen betreffen Node.js auf Linux-Plattformen (RHEL). Der Kunde setzt laut Technologieprofil weder Node.js noch Red Hat Enterprise Linux ein – die eingesetzten Linux-Systeme sind SLES 15 und Ubuntu 22.04 LTS. Selbst wenn Node.js auf diesen Systemen installiert wäre, sind die CVEs mit lokalem Angriffsvektor (AV:L) und erforderlicher Benutzerinteraktion (UI:R) sowie einem EPSS von lediglich 0,2 % (7. Perzentile) als wenig praxisrelevant einzustufen. Kein KEV-Eintrag vorhanden.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 46% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den 'go-fdo-server' (FIDO Device Onboard Go Server), der ausschließlich für Red Hat Enterprise Linux (RHEL) 10 bereitgestellt wird. Die Beispiel GmbH setzt weder RHEL noch den FIDO Device Onboard Go Server ein – die verwendeten Linux-Distributionen beschränken sich auf SLES 15 und Ubuntu 22.04 LTS. Obwohl die Schwachstellen ohne Authentifizierung remote ausnutzbar sind und DoS sowie Security-Bypass ermöglichen, ist die betroffene Software im Kundenumfeld schlicht nicht vorhanden. CVE-Daten und EPSS-Scores liegen noch nicht vor, was eine tiefergehende Bewertung der Exploitwahrscheinlichkeit verhindert, ändert aber nichts an der fehlenden Betroffenheit.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 16% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-59691 in GStreamer ermöglicht lediglich einen Denial-of-Service-Angriff und erfordert zwingend Benutzerinteraktion, was die reale Ausnutzbarkeit im Unternehmenskontext deutlich einschränkt. CVE-Daten (CVSS, EPSS) sind noch nicht verfügbar, da das Advisory sehr neu ist; eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Das bereitgestellte Sicherheitsupdate betrifft ausschließlich Red Hat Enterprise Linux 7 (ELS) – der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, für die keine expliziten Patches im Advisory genannt werden. GStreamer-Komponenten können auf Linux-Desktops und in Multimedia-Anwendungen vorhanden sein, sind aber in typischen Server-Umgebungen selten exponiert.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 35% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in GIMP erfordern lokalen Zugriff und Benutzerinteraktion (z.B. Öffnen einer manipulierten Bilddatei), was den Angriffspfad erheblich einschränkt. GIMP ist primär ein Desktop-Bildbearbeitungsprogramm und kein typisches Unternehmens-Servertool. Im Kundenkontext (Windows-dominierte Umgebung, SLES 15, Ubuntu 22.04) ist GIMP in der Regel nicht standardmäßig installiert oder produktiv im Einsatz. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), was eine präzise Exploitabilitätsbewertung verhindert; die Kombination aus lokalem Angriffsvektor und erforderlicher Benutzerinteraktion deutet jedoch auf ein begrenztes Unternehmensrisiko hin.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 0% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 5% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Valkey ist ein Redis-Fork und wird im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt. Die betroffenen Systeme sind Linux-basierte Valkey-Server (Fedora/EPEL), während der Kunde Ubuntu 22.04 LTS und SLES 15 betreibt, auf denen Valkey nicht als eingesetzte Technologie gelistet ist. Keine CVE-Daten verfügbar, daher sind CVSS-Score und EPSS nicht bewertbar. Die Schwachstelle erfordert zudem übliche Privilegien (authentifizierter Zugriff), was die Angriffsfläche zusätzlich einschränkt.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 44% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Zwei Linux-Kernel-Schwachstellen (CVE-2026-64002, CVE-2026-74480) ermöglichen lokale Codeausführung und DoS. Entscheidend: Die Ausnutzung erfordert lokalen Zugang und 'übliche Privilegien' (kein unauthenifizierter Remoteangriff). Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15 – beide sind potenziell betroffen, wobei die vorliegenden Patches explizit für RHEL 9.2/9.4 veröffentlicht wurden. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), was die Einschätzung mit Unsicherheit behaftet. Ohne Netzwerkvektor und ohne Privilegieneskalation aus unprivilegiertem Kontext ist das Risiko im Unternehmensumfeld begrenzt, aber nicht vernachlässigbar.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
darktable ist eine Open-Source-Bildbearbeitungssoftware für Fotografen (RAW-Entwicklung), die im Unternehmenskontext der Beispiel GmbH nicht eingesetzt wird. Die betroffenen Schwachstellen liegen in LibRaw (RAW-Bildverarbeitung) und betreffen ausschließlich Linux-Plattformen – konkret Fedora 44, das nicht zur eingesetzten Infrastruktur (SLES 15, Ubuntu 22.04 LTS) gehört. Keine CVE-Daten mit CVSS/EPSS verfügbar, kein KEV-Eintrag. Selbst bei hypothetischem Einsatz wäre das Risiko durch den spezifischen Anwendungsfall (Öffnen präparierter RAW-Dateien) begrenzt.
curl und libcurl sind auf Linux-Systemen (SLES 15, Ubuntu 22.04 LTS) des Kunden sehr wahrscheinlich installiert und werden von zahlreichen Anwendungen und Skripten genutzt. Die Schwachstellen umfassen Remote-Angriffsvektoren (Informationsabfluss, Security-Bypass) sowie lokale Vektoren (Dateimanipulation, DoS). Da keine CVE-Details, CVSS-Scores oder EPSS-Werte vorliegen und das Advisory sehr neu ist (02.09.2026), ist eine präzise Exploitabilitätsbewertung nicht möglich. Kein KEV-Eintrag bekannt; die Schwachstellen wirken nach aktuellem Stand nicht kritisch, da teils Benutzerinteraktion oder lokale Privilegien erforderlich sind.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die beiden analysierten CVEs (CVSS 7.8) erfordern lokalen Zugriff mit normalen Benutzerrechten (AV:L, PR:L) und ermöglichen vollständige Kompromittierung des Systems. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit in freier Wildbahn. Kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist damit potenziell betroffen – das Advisory bezieht sich jedoch primär auf Red Hat Enterprise Linux 10, was die direkte Relevanz einschränkt. Das Gesamtpaket umfasst 34 Schwachstellen, darunter laut Advisory-Text auch eine remote ausnutzbare Schwachstelle, die jedoch nicht den hier vorliegenden CVEs zugeordnet ist.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffene Komponente OpenStack Keystone ist ein Identity-Service für OpenStack-Cloud-Infrastrukturen. Im dokumentierten Technologiestack der Beispiel GmbH (Windows Server, SLES, Ubuntu, Apache, nginx, Exchange, Cisco, Fortinet, Palo Alto) ist kein OpenStack-Einsatz verzeichnet. Obwohl die Schwachstellen aus der Ferne mit üblichen Privilegien ausnutzbar sind und Sicherheitsumgehung sowie Informationsabfluss ermöglichen, besteht ohne OpenStack-Deployment keine Angriffsfläche. CVE-Details und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (2026-09-02).
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 26% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-43112 betrifft den Linux-Kernel und ist spezifisch für Oracle Linux und Red Hat Enterprise Linux (RHEL) 8.x dokumentiert. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht Oracle Linux oder RHEL – die verfügbaren Patches adressieren ausschließlich diese Distributionen. Trotz des hohen CVSS-Scores von 8.8 ist der EPSS-Score mit 0,3 % (Perzentile 26 %) sehr niedrig, was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Ein KEV-Eintrag liegt nicht vor.