Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Dell OpenManage Server Administrator (OMSA) ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Da weder CVE-Details noch ein Advisory-Volltext vorliegen, ist eine inhaltliche Bewertung der Schwachstellen nicht möglich. Selbst wenn OMSA im Einsatz wäre, könnte ohne CVSS-Vektor, EPSS-Score oder KEV-Status keine fundierte Risikoaussage getroffen werden.
IBM WebSphere Application Server Liberty ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Die betroffenen Systeme umfassen Windows Server, Linux-Distributionen, Apache HTTP Server, nginx sowie Netzwerkkomponenten von Cisco, Fortinet und Palo Alto – jedoch keinen IBM WebSphere Application Server Liberty. Darüber hinaus liegen keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vor, was eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich macht.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Microsoft SQL Server ist laut den angegebenen eingesetzten Technologien der Beispiel GmbH nicht im Einsatz. Die betroffenen Produkte umfassen ausschließlich Microsoft SQL Server, während der Kunde PostgreSQL als Datenbankplattform nutzt. Eine Bewertung der konkreten Schwachstellen ist zudem nicht möglich, da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch Advisory-Volltext verfügbar sind.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Microsoft Exchange Server ist im Kundensystem produktiv im Einsatz, was dieses Advisory grundsätzlich relevant macht. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Historisch betrachtet sind Exchange-Schwachstellen häufig netzwerkseitig ausnutzbar und werden aktiv angegriffen – daher wird vorsorglich HOCH angesetzt. Die Einschätzung ist mit erheblicher Unsicherheit behaftet und muss nach Verfügbarkeit vollständiger CVE-Daten revidiert werden.
Das Advisory betrifft Microsoft Dynamics 365 und Power Automate Desktop, beides Produkte die im Kundenumfeld grundsätzlich relevant sein könnten, da Microsoft Office und Windows eingesetzt werden. Allerdings sind weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status verfügbar, was eine präzise Risikobewertung verhindert. Da es sich um 'mehrere Schwachstellen' handelt, ist erfahrungsgemäß von einem gemischten Schweregrad-Spektrum auszugehen. Ohne Kenntnis, ob Dynamics 365 oder Power Automate Desktop im Kundenumfeld aktiv eingesetzt werden, bleibt die Relevanz unklar.
Apache Camel K ist eine Kubernetes-native Integration Platform, die im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Es liegen keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vor, sodass eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich ist. Da der Kunde weder Apache Camel K noch Kubernetes-basierte Integrationsplattformen einsetzt, besteht keine Angriffsfläche.
Das Advisory betrifft Microsoft Azure, Entra und Azure CLI – Dienste, die im Unternehmenskontext häufig für Identitätsmanagement und Cloud-Infrastruktur genutzt werden. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Risikobewertung nicht möglich. Microsoft Azure und Entra sind jedoch kritische Komponenten für Authentifizierung und Zugriffskontrolle, weshalb Schwachstellen in diesen Bereichen grundsätzlich ernst zu nehmen sind. Der Kunde setzt Microsoft-Technologien (Exchange, Office, Teams) ein, was eine potenzielle Relevanz über Azure/Entra-Integration wahrscheinlich macht.
Apache Airflow ist im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden. Es liegen weder CVE-Details noch ein Advisory-Volltext vor, sodass eine technische Bewertung von CVSS-Vektor, EPSS-Score oder KEV-Status nicht möglich ist. Selbst wenn Apache Airflow eingesetzt würde, wäre eine fundierte Risikobewertung aufgrund der fehlenden Datenlage nicht durchführbar. Die Schwachstellenkategorie 'Erlangen von Benutzerrechten' deutet auf ein Privilege-Escalation-Szenario hin, das typischerweise Authentifizierung voraussetzt.
Der Kunde setzt Fortinet FortiGate ein, das auf FortiOS basiert und damit direkt vom Advisory betroffen ist. Fortinet-Produkte sind historisch häufiges Ziel aktiver Angriffe, und Schwachstellen in FortiOS/FortiProxy werden regelmäßig zeitnah ausgenutzt – teils noch vor Verfügbarkeit von Patches. Da weder CVE-Details noch CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise technische Bewertung nicht möglich; die Einstufung als HOCH erfolgt daher konservativ auf Basis der Produktkategorie (Netzwerk-Perimeter) und der bekannten Angriffsfläche. Fortinet-Advisories mit 'mehrere Schwachstellen' umfassen häufig kritische RCE- oder Authentifizierungsumgehungs-Schwachstellen.
Apache ActiveMQ ist im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden. Das Advisory beschreibt DoS- und Datenmanipulations-Schwachstellen in Apache ActiveMQ, einem Message-Broker-System, das im Kundenprofil nicht aufgeführt ist. Mangels CVE-Details, CVSS-Vektor, EPSS-Score und Advisory-Volltext ist eine technische Tiefenbewertung nicht möglich. Da die betroffene Komponente nicht eingesetzt wird, besteht keine unmittelbare Gefährdung.
Das Advisory betrifft Fortinet FortiSIEM, das im Kundenumfeld nicht eingesetzt wird – der Kunde nutzt FortiGate, aber kein FortiSIEM. Die beschriebene Schwachstelle ermöglicht lediglich die Darstellung falscher Informationen (Spoofing/Integrity-Issue), was typischerweise ein niedrigeres Schadenspotenzial hat als Code-Execution oder Privilege-Escalation. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Aufgrund der fehlenden Produktrelevanz für den Kunden ist das Risiko als nicht relevant einzustufen.
Fortinet FortiManager ist im Kundennetz nicht direkt gelistet, jedoch betreibt der Kunde Fortinet FortiGate-Systeme, die typischerweise über FortiManager zentral verwaltet werden – eine entsprechende Infrastruktur ist daher wahrscheinlich vorhanden. Schwachstellen in FortiManager, die Sicherheitsvorkehrungen umgehen, sind historisch kritisch, da FortiManager als zentrales Management-System weitreichenden Zugriff auf die gesamte Netzwerksicherheitsinfrastruktur hat. Mangels CVE-Details, CVSS-Vektor, EPSS-Score und KEV-Status ist eine präzise Risikobewertung nicht möglich; die Einstufung basiert auf der Produktkategorie und dem bekannten Angriffspotenzial vergleichbarer FortiManager-Schwachstellen. Die Confidence ist entsprechend niedrig – eine Neubewertung nach Verfügbarkeit vollständiger CVE-Daten ist zwingend erforderlich.
Das Advisory betrifft Fortinet FortiAnalyzer mit einer Denial-of-Service-Schwachstelle. FortiAnalyzer ist im Kundenumfeld nicht explizit gelistet, jedoch wird FortiGate eingesetzt, das häufig in Verbindung mit FortiAnalyzer betrieben wird. Da weder CVE-Details, CVSS-Vektor, EPSS-Score noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. DoS-Schwachstellen in Management-Plattformen wie FortiAnalyzer sind im Unternehmenskontext relevant, da ein Ausfall die Sicherheitsüberwachung beeinträchtigen kann, stellen aber typischerweise kein kritisches Risiko dar.
Das Advisory betrifft Fortinet FortiClient mit einer Denial-of-Service-Schwachstelle. FortiClient ist im Kundensystem nicht explizit gelistet, jedoch ist Fortinet FortiGate im Einsatz, weshalb FortiClient als VPN-/Endpoint-Client potenziell auf Endgeräten (Windows 10/11) vorhanden sein könnte. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. DoS-Schwachstellen in Endpoint-Clients sind in der Regel kein kritisches Risiko, können aber Verfügbarkeit von VPN-Verbindungen beeinträchtigen.
Das Advisory betrifft Fortinet FortiSandbox, welches im eingesetzten Technologie-Stack der Beispiel GmbH nicht vorhanden ist. Der Kunde setzt FortiGate ein, jedoch nicht FortiSandbox – diese sind unterschiedliche Produkte mit separaten Codebases. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Die fehlende Betroffenheit macht eine weitere Analyse für diesen Kunden obsolet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
IBM WebSphere Application Server ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Die betroffenen Systeme umfassen ausschließlich andere Middleware- und Serverkomponenten (Apache HTTP Server, nginx, Microsoft Exchange). Da keine CVE-Details verfügbar sind, ist eine technische Tiefenbewertung ohnehin nicht möglich. Eine Relevanz für den Kunden ist auf Basis der bekannten Infrastruktur nicht gegeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Tanium Endpoint Management Server, Data Service, Enforce und Comply. Tanium-Produkte sind in der eingesetzten Technologieumgebung der Beispiel GmbH nicht aufgeführt. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein Advisory-Volltext verfügbar sind, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Mangels Betroffenheit der Kundenumgebung ist eine weitere Analyse nicht erforderlich.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Windows und ist damit für den Kunden grundsätzlich relevant, da Windows Server 2019, 2022, Windows 10 und Windows 11 im Einsatz sind. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Erfahrungsgemäß enthalten Windows-Advisories mit dem Titel 'Mehrere Schwachstellen' sowohl kritische als auch weniger schwerwiegende Lücken. Die Einschätzung basiert daher auf dem typischen Risikoprofil solcher Advisories und muss nach Verfügbarkeit der CVE-Details überprüft werden.
Das Advisory beschreibt Privilegieneskalations-Schwachstellen in Microsoft Entwicklerwerkzeugen. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Privilegieneskalation erfordert typischerweise lokalen Zugriff und vorherige Authentifizierung, was die Ausnutzbarkeit im Vergleich zu Remote-Code-Execution-Schwachstellen einschränkt. Im Kundenkontext sind Microsoft-Entwicklerwerkzeuge nicht explizit als eingesetzte Technologie gelistet, was die direkte Relevanz reduziert – jedoch können Entwicklerwerkzeuge auf Windows-Systemen (Windows 10/11, Server 2019/2022) vorhanden sein.
Das Advisory beschreibt mehrere Schwachstellen in Microsoft Apps, die Privilegieneskalation ermöglichen. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch ein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Privilegieneskalations-Schwachstellen erfordern typischerweise lokalen Zugriff oder vorherige Authentifizierung, was die Ausnutzbarkeit im Vergleich zu Remote-Code-Execution-Lücken einschränkt. Der Kunde setzt Microsoft Office und Microsoft Teams ein, sodass eine potenzielle Betroffenheit grundsätzlich gegeben ist.
Das Advisory betrifft Insyde UEFI Firmware und Cisco UCS im Kontext von UEFI Shell Secure Boot. Im eingesetzten Technologie-Stack der Beispiel GmbH sind weder Insyde UEFI Firmware noch Cisco UCS-Systeme gelistet. Zwar setzt der Kunde Cisco IOS und Cisco ASA ein, diese Produkte sind von diesem Advisory explizit nicht betroffen. Mangels CVE-Details und Volltext ist eine tiefergehende technische Bewertung nicht möglich, die Nicht-Relevanz ergibt sich jedoch klar aus dem fehlenden Produktmatch.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
MongoDB Server ist in den eingesetzten Technologien der Beispiel GmbH nicht aufgeführt. Das Advisory betrifft ausschließlich MongoDB-Instanzen, die im vorliegenden Kundenkontext nicht vorhanden sind. Eine Bewertung der Schwachstellen selbst ist aufgrund fehlender CVE-Daten und fehlendem Advisory-Volltext nicht möglich – die Nicht-Relevanz ergibt sich jedoch bereits aus dem fehlenden Einsatz der betroffenen Software.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Office Produkte, die beim Kunden im Einsatz sind. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Historisch enthält der Titel 'Mehrere Schwachstellen' in Microsoft Office regelmäßig Schwachstellen unterschiedlicher Schwere, darunter gelegentlich kritische RCE-Lücken. Ohne konkrete Daten wird vorsorglich MITTEL angesetzt, da Office-Schwachstellen typischerweise Benutzerinteraktion erfordern und nicht direkt netzwerkseitig ausnutzbar sind.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Der Kunde setzt Microsoft Office ein, nicht LibreOffice. Das Advisory betrifft ausschließlich LibreOffice, weshalb keine direkte Betroffenheit besteht. Mangels CVE-Details, CVSS-Vektor, EPSS-Score und Advisory-Volltext ist eine inhaltliche Bewertung der Schwachstelle selbst nicht möglich. Da die betroffene Software nicht im Technologieportfolio des Kunden gelistet ist, ergibt sich kein Handlungsbedarf.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat Enterprise Linux (RHEL) 9.x mit dem Paket 'image-builder'. Der Kunde setzt ausschließlich SLES 15 und Ubuntu 22.04 LTS als Linux-Distributionen ein – kein RHEL. Die beschriebenen Schwachstellen (DoS in Go-Laufzeitumgebung, eine Privilegieneskalation via CVE-2026-39821) sind daher im vorliegenden Kundenumfeld nicht anwendbar. Mangels CVE-Detaildaten (CVSS, EPSS, KEV-Status) ist eine tiefergehende Bewertung nicht möglich, jedoch ändert dies nichts an der fehlenden Betroffenheit.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen CVE-2026-14380 und CVE-2026-19546 im Perl DBI-Modul ermöglichen zwar Remote Code Execution, setzen jedoch 'übliche Privilegien' voraus – ein authentifizierter Angreifer ist also Voraussetzung, was die reale Ausnutzbarkeit deutlich einschränkt. Keine CVE-Details, kein CVSS-Vektor und kein EPSS-Score sind verfügbar, da das Advisory sehr neu ist; eine fundierte Exploitabilitätsbewertung ist daher nicht möglich. Entscheidend für den Kunden: Die Beispiel GmbH setzt SLES 15 und Ubuntu 22.04 LTS ein, jedoch sind die bereitgestellten Patches ausschließlich für Red Hat Enterprise Linux (RHEL 10.x) verfügbar – die betroffenen Kundensysteme erhalten damit aktuell keine direkten Sicherheitsupdates vom Advisory-Anbieter. Kein KEV-Eintrag vorhanden; aktive Ausnutzung in freier Wildbahn ist derzeit nicht bekannt.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 46% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'Ignition', ein Werkzeug zur Erstkonfiguration von Linux-Systemen (primär CoreOS/RHCOS/Fedora CoreOS), das in Red Hat Enterprise Linux-Umgebungen eingesetzt wird. Der Kunde Beispiel GmbH betreibt SLES 15 und Ubuntu 22.04 LTS, jedoch kein Red Hat Enterprise Linux und keine auf Ignition basierenden Systeme. Die betroffenen Schwachstellen in der Go-Standardbibliothek (DoS, XSS, Security-Bypass) sind ausschließlich über die Ignition-Komponente auf RHEL 9.4 relevant. CVE-Daten und EPSS-Scores liegen noch nicht vor, was eine präzise Exploitabilitätsbewertung verhindert, ändert jedoch nichts an der fehlenden Betroffenheit des Kunden.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-9499 betrifft die Qt-Bibliotheken libqt5 und libqt6 unter Linux (Red Hat Enterprise Linux 8 und 10). Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL – die bereitgestellten Patches sind daher nicht direkt anwendbar. Darüber hinaus sind Qt-Bibliotheken in einem typischen Server-Betrieb (Windows Server, Apache, nginx, Exchange, PostgreSQL) üblicherweise nicht installiert oder exponiert. CVE-Daten und EPSS-Score liegen noch nicht vor, da das Advisory sehr neu ist; eine abschließende Bewertung der Ausnutzbarkeit ist daher eingeschränkt möglich.
EPSS 1.3% – geringes Ausnutzungsrisiko. Übertrifft 68% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Die betroffenen CVEs (CVE-2026-15337, CVE-2026-15830, CVE-2026-15920) betreffen das Django-Webframework, das im dokumentierten Technologiestack der Beispiel GmbH nicht aufgeführt ist. Der Kunde setzt Apache HTTP Server und nginx als Webserver ein, jedoch keine Django-basierte Anwendungsinfrastruktur. Ohne Django-Einsatz besteht keine Angriffsfläche für die beschriebenen XSS- und DoS-Schwachstellen. CVE-Daten und EPSS-Scores liegen nicht vor, da das Advisory sehr neu ist, was eine präzise Exploitabilitätsbewertung zusätzlich erschwert.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft perl-Net-OAuth, ein Perl-Modul für OAuth-Authentifizierung, das primär auf Linux-Systemen mit Perl-Entwicklungsumgebungen eingesetzt wird. Im Technologiestack der Beispiel GmbH sind zwar Linux-Systeme (SLES 15, Ubuntu 22.04 LTS) vorhanden, jedoch gibt es keine Hinweise darauf, dass perl-Net-OAuth dort installiert oder aktiv genutzt wird. CVE-Daten und EPSS-Scores liegen nicht vor, da das Advisory sehr neu ist; eine fundierte Exploitabilitätsbewertung ist daher nicht möglich. Ohne nachgewiesenen Einsatz des betroffenen Pakets besteht für den Kunden kein relevantes Risiko.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft mehrere Linux-Kernel-Schwachstellen, die ausschließlich lokal ausnutzbar sind und übliche Benutzerrechte voraussetzen – ein Netzwerkangriff aus der Ferne ist nicht möglich. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, ist also grundsätzlich betroffen, jedoch beziehen sich die bereitgestellten Patches explizit auf Red Hat Enterprise Linux 10 / CodeReady Linux Builder, nicht auf SLES oder Ubuntu. CVE-Daten und EPSS-Scores sind noch nicht verfügbar (Advisory sehr neu, Datum 2026-09-09), was eine präzise Exploitabilitätsbewertung verhindert. Das Schadenspotenzial (Privilege Escalation bis Root, Code Execution) ist relevant, wird aber durch die lokale Ausnutzungsvoraussetzung und fehlende öffentliche Exploits zum jetzigen Zeitpunkt abgemildert.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'Hauler', ein Container-Artefakt-Management-Tool für openSUSE Leap 16.0. Die Beispiel GmbH setzt weder openSUSE noch Hauler in ihrer dokumentierten Infrastruktur ein – die betroffene Plattform (openSUSE Leap 16.0) ist nicht Bestandteil des Technologie-Stacks. Zu den genannten CVEs (alle mit 2026-Präfix) liegen keine CVSS- oder EPSS-Daten vor, was eine quantitative Risikobewertung zusätzlich erschwert. Keiner der CVEs ist im CISA KEV gelistet.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 6% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffene Software libvirt ist eine Virtualisierungsverwaltungsbibliothek, die primär auf Linux-Systemen mit KVM/QEMU-Umgebungen eingesetzt wird. Der Kunde betreibt laut Technologieprofil SLES 15 und Ubuntu 22.04 LTS, jedoch ist das Sicherheitsupdate ausschließlich für openSUSE Leap 16.0 verfügbar – eine Plattform, die im Kundenprofil nicht geführt wird. Zu den genannten CVEs (alle mit Jahrgang 2026) liegen keine CVSS-Vektoren, EPSS-Scores oder KEV-Einträge vor, da die Schwachstellen sehr neu und noch nicht in öffentlichen Datenbanken erfasst sind. Selbst wenn libvirt auf SLES 15 oder Ubuntu 22.04 betrieben würde, wäre derzeit kein Patch für diese Plattformen verfügbar, und die Ausnutzung erfordert lokalen Zugang mit üblichen Benutzerrechten.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft mehrere Linux-Kernel-Schwachstellen, darunter mindestens drei mit der Möglichkeit zur Ausführung beliebigen Codes sowie eine zur Privilege Escalation. Die Ausnutzung erfordert lokalen Zugriff mit üblichen (nicht-root) Privilegien, was den Angriffsvector einschränkt, aber in Unternehmensumgebungen mit mehreren Nutzern oder nach einer initialen Kompromittierung realistisch ist. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, 2026-09-09), was eine präzise Exploitabilitätsbewertung erschwert. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, beide sind potenziell betroffen; die genannten Patches beziehen sich explizit auf RHEL 9, Patches für Ubuntu/SLES sind separat zu prüfen.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 12% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Beide CVEs betreffen die Expat-Bibliothek (XML-Parser) und sind ausschließlich lokal ausnutzbar (AV:L), erfordern jedoch keine Privilegien (PR:N). Die Angriffskomplexität ist hoch (AC:H), was die praktische Ausnutzbarkeit deutlich einschränkt. Die EPSS-Scores sind mit 0,2% bzw. 0,1% sehr niedrig, ein aktiver Exploit ist derzeit nicht bekannt (kein KEV-Eintrag). Im Kundenkontext sind Ubuntu 22.04 LTS und SLES 15 potenziell betroffen, da Expat auf Linux-Systemen häufig als Abhängigkeit vorhanden ist; Windows-Systeme sind nicht betroffen.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 46% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Buildah ist ein Container-Build-Tool, das primär in Linux-basierten Container-Umgebungen eingesetzt wird. Die Beispiel GmbH betreibt zwar SLES 15 und Ubuntu 22.04 LTS, jedoch ist Buildah in der dokumentierten Technologiebasis nicht aufgeführt. Die betroffenen Schwachstellen umfassen DoS- und XSS-Angriffe in Go-Bibliotheken ohne Privilegienanforderung, sind jedoch nur relevant, wenn Buildah aktiv eingesetzt wird. CVE-Daten und EPSS-Scores liegen nicht vor, was eine präzise Exploitabilitätsbewertung verhindert.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 17% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft die Python-Bibliothek 'python3.14-cryptography' auf Red Hat Enterprise Linux und Oracle Linux sowie 'python-Pillow' auf SUSE Linux Enterprise Server 16.0. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL, Oracle Linux oder SLES 16.0. Da keine der betroffenen Plattformen und Paketversionen im Kundensystem vorhanden ist, besteht keine direkte Betroffenheit. CVE-Details und EPSS-Scores liegen nicht vor, was eine tiefergehende Bewertung der Ausnutzbarkeit verhindert.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die drei CVEs (CVE-2026-18649, CVE-2026-73433, CVE-2026-73434) betreffen GStreamer-Plugins unter Linux (RHEL, Oracle Linux) und ermöglichen ausschließlich Denial-of-Service-Angriffe. Keine CVE-Detaildaten (CVSS, EPSS, KEV) sind verfügbar, was eine präzise Exploitabilitätsbewertung erschwert. Der Kundenkontext umfasst SLES 15 und Ubuntu 22.04 LTS, jedoch kein RHEL oder Oracle Linux – GStreamer-Pakete können dennoch auf den Linux-Systemen vorhanden sein, sofern Desktop- oder Multimedia-Komponenten installiert sind. Zwei der drei Schwachstellen erfordern Benutzerinteraktion, was die reale Ausnutzbarkeit im Serverumfeld weiter einschränkt.