Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-54770 in python-WebOb ermöglicht einen Open-Redirect-Angriff, der remote ohne Privilegien ausgenutzt werden kann, jedoch Benutzerinteraktion erfordert. Open-Redirect-Schwachstellen haben typischerweise begrenzten direkten Schaden und dienen primär als Hilfsmittel für Phishing-Angriffe. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, was die Einschätzung erschwert; der Angriff ist nicht im CISA KEV gelistet. Kritisch: Das Advisory betrifft SUSE Linux Enterprise 12 (diverse SP-Versionen) und openSUSE Leap 15.4 – der Kunde setzt SLES 15 ein, das im Advisory nicht explizit als betroffen genannt wird.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 48% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt 15 Schwachstellen in PostgreSQL, darunter Remote Code Execution mit Dienst- und Administratorrechten. Der Kunde betreibt PostgreSQL auf Linux-Systemen (Ubuntu 22.04 LTS, SLES 15), was eine direkte Betroffenheit begründet. Da keine CVE-Details und damit keine CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich – die Kombination aus RCE-Potenzial, Remote-Ausnutzbarkeit und mehreren Schwachstellen rechtfertigt jedoch eine HOCH-Einstufung. Die unterschiedlichen Privilegienanforderungen deuten darauf hin, dass nicht alle Schwachstellen gleich kritisch sind, jedoch mindestens eine ohne Benutzerinteraktion ausnutzbar erscheint.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 27% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Exim ist ein weit verbreiteter Mail Transfer Agent unter Linux, und der Kunde betreibt Ubuntu 22.04 LTS, für das bereits Sicherheitsupdates verfügbar sind. Die vier Schwachstellen (CVE-2026-94054 bis -94057) sind ohne Authentifizierung aus dem Netzwerk ausnutzbar und ermöglichen Dateimanipulation, Informationsabfluss und DoS – zwei davon mit potenzieller Auswirkung auf andere Systemkomponenten. CVE- und EPSS-Daten liegen noch nicht vor, da das Advisory sehr neu ist; die Kombination aus unauthentifizierter Remote-Ausnutzbarkeit und Dateimanipulation auf einem Mail-Server ist jedoch grundsätzlich als ernst einzustufen. Exim hat historisch wiederholt kritische RCE-Schwachstellen aufgewiesen, was die Angreiferaufmerksamkeit auf diese Software erhöht.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Google Guest Agent ist eine Komponente, die spezifisch für Google Cloud-Instanzen (GCE) entwickelt wurde und auf Systemen außerhalb der Google Cloud-Infrastruktur typischerweise nicht installiert ist. Die Beispiel GmbH betreibt SLES 15 und Ubuntu 22.04 LTS, jedoch keinen expliziten Google Cloud-Einsatz. Obwohl CVE-2026-33186 mit CVSS 9.1 formal kritisch bewertet ist (netzwerkbasiert, keine Authentifizierung erforderlich), liegt der EPSS-Score bei lediglich 0,5% (Perzentile 40%), was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Ein KEV-Eintrag liegt nicht vor.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 48% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Schwachstellen in PostgreSQL, darunter mindestens eine, die die Ausführung beliebigen Codes mit Dienstrechten ermöglicht – ein klassisch kritisches Schadenspotenzial für Datenbankserver. Da keine CVE-Details vorliegen, können CVSS-Vektor, EPSS und KEV-Status nicht bewertet werden; die Einschätzung basiert daher auf dem beschriebenen Schadensbild und dem Umfang (16 Schwachstellen). Der Kunde betreibt PostgreSQL auf Linux (Ubuntu 22.04 LTS, SLES 15), womit eine direkte Betroffenheit wahrscheinlich ist. Ohne Authentifizierungsdetails muss von einem erhöhten Risiko ausgegangen werden, bis die CVE-Daten vorliegen.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 46% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Libreswan ist eine IPsec-VPN-Implementierung für Linux-Systeme (primär RHEL, Oracle Linux, Fedora). Die Beispiel GmbH setzt keine der betroffenen Distributionen (RHEL, Oracle Linux) ein – die vorhandenen Linux-Systeme laufen auf SLES 15 und Ubuntu 22.04 LTS. Für diese Distributionen sind im Advisory keine Patches erwähnt. Die VPN-Infrastruktur des Kunden basiert zudem auf Cisco ASA, Fortinet FortiGate und Palo Alto PAN-OS, nicht auf Libreswan. CVE-Details sind noch nicht verfügbar, was eine präzise CVSS/EPSS-Bewertung verhindert.
Die Schwachstelle CVE-2026-6861 betrifft GNU Emacs auf Linux-Systemen. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein – beide Distributionen sind nicht unter den genannten betroffenen Versionen (openSUSE Leap 16.0, SLES 16.0, Debian 13, Ubuntu 24.04/26.04 LTS). Zudem ist GNU Emacs kein im Kundenkontext gelistetes Produkt, sodass eine Installation auf Produktivsystemen unwahrscheinlich ist. Die Schwachstelle erfordert lokalen Zugriff und Benutzerinteraktion, was das Angriffspotenzial ohnehin erheblich einschränkt. CVE-Daten und EPSS-Score liegen nicht vor, jedoch deuten Angriffsvektor und Beschreibung auf ein niedriges Risikoprofil hin.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle betrifft die Python-Bibliothek 'requests' und ermöglicht den Zugriff auf unsicher erzeugte temporäre Dateien unter Linux. Keine CVE-Daten sind verfügbar, was eine präzise CVSS- oder EPSS-Bewertung verhindert; die Schwachstellenklasse (insecure temp file) ist typischerweise lokal ausnutzbar und erfordert in der Regel bereits vorhandene Systemzugriffsrechte. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, auf denen Python-Requests potenziell eingesetzt wird, jedoch ist die Ausnutzbarkeit ohne Netzwerkzugang und mit Authentifizierungsvoraussetzung im Unternehmenskontext begrenzt. Kein KEV-Eintrag bekannt, kein Hinweis auf aktive Ausnutzung.
Die Schwachstelle in GNOME Evolution Data Server erfordert lokalen Zugriff sowie übliche (nicht-privilegierte) Benutzerrechte und ermöglicht lediglich die Manipulation von Dateien – kein Remote-Angriff, keine Codeausführung. Keine CVE-Details verfügbar, daher kein CVSS-Vektor oder EPSS-Score auswertbar; die Beschreibung deutet jedoch auf ein begrenztes Schadenspotenzial hin. Der Kunde setzt Ubuntu 22.04 LTS und SLES 15 ein – Ubuntu 22.04 ist im Advisory nicht als betroffene Version gelistet (nur 18.04 und 20.04), SLES 15 SP7 hingegen ist betroffen. Evolution Data Server ist primär in Desktop-Umgebungen relevant und dürfte auf Produktionsservern nicht aktiv genutzt werden. Kein KEV-Eintrag, kein Hinweis auf aktive Ausnutzung.
catdoc ist ein Unix-Kommandozeilenwerkzeug zur Konvertierung von Microsoft Word-Dateien in Plaintext und wird in typischen Unternehmensumgebungen selten produktiv eingesetzt. Die drei CVEs (CVE-2024-48877, CVE-2024-52035, CVE-2024-54028) erfordern lokalen Zugriff und keine Privilegien, was den Angriffsvektor auf lokale Nutzer oder Prozesse beschränkt. Keine CVE-Detaildaten (CVSS, EPSS) sind verfügbar, und es besteht kein KEV-Eintrag. Der Kunde setzt Ubuntu 22.04 LTS ein, für das ein Sicherheitsupdate bereitsteht, jedoch ist catdoc dort typischerweise nicht standardmäßig installiert.
Die Schwachstelle betrifft 'booth', einen Cluster-Ticket-Manager für Linux High-Availability-Umgebungen. Der Kunde setzt SLES 15 ein, für das Sicherheitsupdates verfügbar sind. Da keine CVE-Details vorliegen, können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden. Die Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen, was in HA-Cluster-Umgebungen relevant ist – allerdings nur, wenn booth tatsächlich eingesetzt wird, was in einer typischen SLES-15-Umgebung nicht zwingend der Fall ist.
Die Schwachstelle in Plasma-Workspace (KDE) ermöglicht lokale Codeausführung und betrifft damit ausschließlich Linux-Systeme mit installierter KDE-Desktopumgebung. Im Kundenumfeld ist Ubuntu 22.04 LTS im Einsatz, für das ein Sicherheitsupdate verfügbar ist. Plasma-Workspace ist jedoch typischerweise nur auf Desktop-Systemen installiert, nicht auf Servern – der Einsatz auf Ubuntu-Servern ist daher unwahrscheinlich, aber nicht auszuschließen. Da keine CVE-Details vorliegen, können CVSS-Vektor und EPSS nicht bewertet werden; die lokale Ausnutzbarkeit begrenzt das Risiko im Serverkontext erheblich.