Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft den Apache Tomcat APR/native Connector, der in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt ist. Der Kunde setzt Apache HTTP Server und nginx ein, jedoch keinen Apache Tomcat. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Mangels Betroffenheit ist eine Handlung nicht erforderlich.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt eine Schwachstelle in Microsoft Outlook, die Codeausführung ermöglicht – eine klassisch kritische Angriffsfläche in Unternehmensumgebungen. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Status vorliegen, ist eine präzise technische Bewertung nicht möglich. Outlook-RCE-Schwachstellen sind historisch hochrelevant, da sie oft ohne Benutzerinteraktion oder mit minimaler Interaktion (z. B. Vorschau einer E-Mail) ausgenutzt werden können. Der Kunde setzt Microsoft Office und Exchange ein, ist also direkt betroffen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 55% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat Enterprise Linux (RHEL) 8.x in spezifischen Varianten (ELL, AUS, TUS), die im Kundenumfeld nicht eingesetzt werden – der Kunde nutzt SLES 15 und Ubuntu 22.04 LTS. Die CVE-Nummern (insbesondere die 2026er-IDs) sind sehr neu und ohne CVSS-Vektoren oder EPSS-Daten verfügbar, was eine präzise Risikobewertung erschwert. Inhaltlich sind zwei Remote-DoS-Schwachstellen und zwei lokale Privilege-Escalation-Schwachstellen (bis zu Root) relevant – letztere erfordern lokalen Zugang und sind damit in ihrer Ausnutzbarkeit eingeschränkt. Da der Linux-Kernel betroffen ist, müssen SLES 15 und Ubuntu 22.04 LTS auf entsprechende Patches ihrer jeweiligen Distributoren beobachtet werden.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 55% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel auf Red Hat Enterprise Linux 8.4 (ELS/AUS), nicht die beim Kunden eingesetzten Linux-Distributionen SLES 15 und Ubuntu 22.04 LTS. Die beschriebenen Schwachstellen umfassen Remote-DoS, lokale Privilegieneskalation und eine Umgehung von Sicherheitsvorkehrungen im benachbarten Netzwerk – ein Mix aus unterschiedlichen Angriffsvektoren und Privilegienanforderungen. Da keine CVE-Daten mit CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Exploitabilitätsbewertung nicht möglich; die CVE-Nummern mit '2026'-Präfix deuten auf ein sehr frisches Advisory hin. Für den Kunden besteht keine direkte Betroffenheit, jedoch sollte geprüft werden, ob ähnliche Kernel-Schwachstellen auch SLES 15 und Ubuntu 22.04 LTS betreffen.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 27% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat OpenShift Container Platform 4.16 auf RHEL 9. Der Kundenkontext zeigt keine OpenShift- oder RHEL-Systeme – eingesetzt werden Windows Server, SLES 15 und Ubuntu 22.04 LTS. Die betroffenen Komponenten (SQLite in OpenShift-Kontext, libarchive, sg3_utils, Linux-Kernel in RHEL 9) sind zwar teilweise auch auf anderen Plattformen vorhanden, das Advisory adressiert jedoch explizit nur das OpenShift-spezifische Paketbündel. Die EPSS-Werte aller drei analysierten CVEs sind mit 0,1–0,2 % sehr niedrig, und es besteht kein KEV-Eintrag.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffene Technologie Red Hat OpenShift Container Platform ist im eingesetzten Technologie-Stack der Beispiel GmbH nicht vorhanden. Der Kunde betreibt Windows Server, SLES 15, Ubuntu 22.04 LTS sowie Standard-Netzwerkkomponenten, jedoch keine OpenShift-Umgebung. Die CVEs betreffen spezifische Komponenten (CRI-O, Go JOSE, GnuTLS) im OpenShift-Kontext – obwohl GnuTLS und Go JOSE prinzipiell auch in anderen Umgebungen vorkommen können, ist kein direkter Bezug zum Kundensystem erkennbar. EPSS-Werte von 0,3 % bzw. 0,7 % bestätigen eine aktuell sehr geringe Ausnutzungswahrscheinlichkeit; kein KEV-Eintrag vorhanden.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-81642 betrifft den DNS-Resolver Unbound auf Linux-Systemen. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, jedoch ist Unbound in keiner der genannten eingesetzten Technologien aufgeführt – typischerweise wird auf diesen Systemen systemd-resolved oder BIND als DNS-Resolver verwendet. Die betroffenen Pakete beziehen sich explizit auf Red Hat Enterprise Linux und CodeReady Linux Builder, nicht auf SLES oder Ubuntu. CVE-Daten (CVSS, EPSS, KEV-Status) sind noch nicht verfügbar, was eine präzise Risikoquantifizierung verhindert; die beschriebene Remote-Code-Execution ohne Authentifizierung wäre grundsätzlich kritisch, ist aber mangels Produkteinsatz beim Kunden nicht relevant.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
CVE-2019-3809 betrifft Moodle, eine E-Learning-Plattform, die im Technologiestack der Beispiel GmbH nicht eingesetzt wird. Das Advisory bezieht sich zudem auf Ubuntu 16.04 LTS und 18.04 LTS, während der Kunde Ubuntu 22.04 LTS betreibt – selbst bei hypothetischem Moodle-Einsatz wären die genannten Pakete nicht betroffen. Die Schwachstelle ist aus dem Jahr 2019 und ermöglicht SSRF ohne Authentifizierung, was grundsätzlich relevant wäre, aber mangels betroffener Software keine Handlungsrelevanz entfaltet. EPSS- und KEV-Daten liegen nicht vor, ändern jedoch nichts an der fehlenden Produktrelevanz.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 55% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt zwei Linux-Kernel-Schwachstellen: eine erfordert Zugang aus dem benachbarten Netzwerk (Adjacent Network) zum Umgehen von Sicherheitsvorkehrungen, die andere ist lokal ausnutzbar und ermöglicht einen DoS. Beide Schwachstellen erfordern laut Advisory unterschiedliche Privilegien, was die Ausnutzbarkeit einschränkt. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu), daher ist eine präzise Exploitabilitätsbewertung nicht möglich. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist jedoch kein Red Hat-Kunde – die verfügbaren Patches betreffen RHEL/CodeReady; Patches für Ubuntu und SLES sind möglicherweise noch ausstehend.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen Schwachstellen betreffen Erlang/OTP, eine Middleware-Plattform, die im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Die eingesetzten Systeme (Windows Server, SLES 15, Ubuntu 22.04, Apache, nginx, Exchange, PostgreSQL, Cisco, Fortinet, Palo Alto) umfassen keine Erlang/OTP-Komponenten. Zu den CVEs (CVE-2026-65634, CVE-2026-68956, CVE-2026-89422) liegen keine CVSS- oder EPSS-Daten vor, da das Advisory sehr neu ist; eine weitergehende Bewertung ist daher nicht möglich. Ohne Erlang/OTP im Einsatz besteht keine Angriffsfläche.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-53266 im Linux-Kernel ist von der CISA in den Known Exploited Vulnerabilities Catalog aufgenommen worden, was aktive Ausnutzung in freier Wildbahn belegt. Der Angriffsvektor erfordert lediglich Zugang zum benachbarten Netzwerk (Adjacent Network) ohne Privilegien, was die Ausnutzbarkeit in Unternehmensumgebungen mit flachen Netzwerksegmentierungen erhöht. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, beides Linux-basierte Systeme, die potenziell betroffen sind. EPSS-Daten liegen nicht vor, jedoch erzwingt der KEV-Status eine beschleunigte Reaktion. Die Einstufung als 'Umgehen von Sicherheitsvorkehrungen' ohne Privilegienanforderung ist in Kombination mit aktivem Exploit als ernstzunehmendes Risiko zu werten.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 44% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft OpenVPN unter Linux-Plattformen. Im dokumentierten Technologiestack der Beispiel GmbH ist OpenVPN nicht aufgeführt. Obwohl Ubuntu 22.04 LTS und SLES 15 als Linux-Systeme vorhanden sind, gibt es keinen Hinweis auf einen OpenVPN-Einsatz. Die CVE-Details sind noch nicht verfügbar (sehr neues Advisory vom 2026-09-24), sodass CVSS-Vektoren, EPSS-Scores und KEV-Status nicht bewertet werden können – dies verstärkt die Unsicherheit, ändert aber nichts an der fehlenden Produktrelevanz.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 8% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-55073 betrifft WeasyPrint und cssselect2, eine Python-basierte HTML/CSS-zu-PDF-Bibliothek, die primär unter Linux eingesetzt wird. Im Technologiestack der Beispiel GmbH sind weder WeasyPrint noch cssselect2 gelistet. Obwohl Ubuntu 22.04 LTS im Einsatz ist, gibt es keinen Hinweis darauf, dass diese spezifischen Python-Pakete installiert sind. Zu CVE-2026-55073 liegen keine CVSS- oder EPSS-Daten vor, und die Schwachstelle ist nicht im CISA KEV verzeichnet; Fixes stehen derzeit nur für Fedora 43/44 im Testing-Status bereit.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen CVE-2026-56859 und CVE-2026-56860 betreffen das Paket 'yggdrasil-worker-package-manager' auf Oracle Linux und Red Hat Enterprise Linux 10. Der Kunde setzt weder Oracle Linux noch RHEL ein – die verwendeten Linux-Systeme beschränken sich auf SLES 15 und Ubuntu 22.04 LTS. Mangels CVE-Daten und EPSS-Werten ist keine quantitative Exploitabilitätsbewertung möglich, die Plattformrelevanz ist jedoch eindeutig nicht gegeben. Ein KEV-Eintrag liegt nicht vor.