Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft nginx-ui, eine webbasierte Verwaltungsoberfläche für nginx. Im eingesetzten Technologie-Stack des Kunden ist zwar nginx vorhanden, jedoch gibt es keine Hinweise darauf, dass nginx-ui (ein separates Drittanbieter-Projekt) eingesetzt wird. Da weder CVE-Details noch Advisory-Text verfügbar sind, ist eine inhaltliche Bewertung der Schwachstellen nicht möglich. Ohne Nachweis des Einsatzes von nginx-ui besteht keine direkte Angriffsfläche.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft OpenSSL, das im Kundenumfeld explizit eingesetzt wird und typischerweise auch indirekt über Apache HTTP Server, nginx, PostgreSQL und weitere Komponenten genutzt wird. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Historisch weisen OpenSSL-Schwachstellen ein breites Spektrum auf – von niedrigem Denial-of-Service bis hin zu kritischen Remote-Code-Execution-Lücken. Die Einstufung 'MITTEL' ist daher ein konservativer Platzhalter bis zur Verfügbarkeit vollständiger CVE-Informationen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Devolutions Server ist ein Privileged Access Management (PAM) und Remote-Desktop-Management-Produkt. In der eingesetzten Technologiebasis der Beispiel GmbH ist Devolutions Server nicht aufgeführt. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein Advisory-Volltext verfügbar sind, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Mangels Produkteinsatz beim Kunden besteht keine unmittelbare Betroffenheit.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 44% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
OpenVPN ist im Kundenumfeld nicht explizit gelistet, jedoch ist Ubuntu 22.04 LTS im Einsatz, für das Sicherheitsupdates bereitstehen. Die Schwachstellen ermöglichen Remote Code Execution (CVE-2026-84471) sowie Denial-of-Service (CVE-2026-84732). OpenVPN wird in Unternehmensumgebungen häufig als VPN-Lösung eingesetzt und ist typischerweise aus dem Internet erreichbar, was die Angriffsfläche erhöht. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen und die CVEs ungewöhnliche Nummernformate aufweisen (möglicherweise sehr neu oder vorläufig), ist die Einschätzung mit Unsicherheit behaftet; die Kombination aus RCE-Potenzial und Netzwerkexposition rechtfertigt dennoch eine hohe Priorität.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Ubuntu 18.04 LTS und 20.04 LTS – der Kunde setzt jedoch Ubuntu 22.04 LTS ein, weshalb die genannten Kernel-Pakete (linux, linux-hwe-5.4 etc.) nicht direkt zutreffen. Keine CVE-Daten mit CVSS-Vektoren oder EPSS-Scores sind verfügbar, da das Advisory sehr neu ist; eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Zwei der drei Schwachstellen sollen remote ausnutzbar sein (RCE und DoS), eine lokal – Privilegienanforderungen sind vorhanden, aber nicht spezifiziert. Solange keine Bestätigung vorliegt, dass Ubuntu 22.04 LTS ebenfalls betroffen ist, besteht für den Kunden kein unmittelbarer Handlungsdruck.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft ausschließlich Ubuntu 20.04 LTS mit dem spezialisierten linux-bluefield-Kernel für NVIDIA BlueField SmartNIC/DPU-Plattformen. Der Kunde setzt Ubuntu 22.04 LTS ein, nicht Ubuntu 20.04 LTS, und betreibt nach vorliegenden Informationen keine NVIDIA BlueField-Hardware. Damit ist keine der acht genannten CVEs direkt relevant für die Kundenumgebung. CVE-Daten und EPSS-Scores sind noch nicht verfügbar (sehr neues Advisory), was eine präzise Exploitabilitätsbewertung verhindert, ändert aber nichts an der fehlenden Betroffenheit.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Python-Pakete (python310/python311) auf SUSE Linux Enterprise 15 SP4/SP5 und openSUSE Leap 15.4. Der Kunde setzt SLES 15 ein, was eine direkte Relevanz begründet. Die Schwachstellen ermöglichen Remote-Ausnutzung ohne Privilegien, erfordern jedoch teilweise Benutzerinteraktion. CVE-Daten sind noch nicht in öffentlichen Datenbanken verfügbar (Advisory sehr neu, CVE-IDs mit 2026-Präfix), daher sind CVSS-Scores und EPSS-Werte nicht auswertbar. Die Kombination aus Dateimanipulation, Informationsabfluss und DoS ohne Authentifizierungsvoraussetzung ist grundsätzlich ernst zu nehmen, jedoch fehlen Hinweise auf aktive Ausnutzung (kein KEV-Eintrag).
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 16% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen Red Hat OpenShift Container Platform 4.19, die im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Der Kunde nutzt SLES 15 und Ubuntu 22.04 LTS als Linux-Plattformen, jedoch keine OpenShift-Umgebung. Obwohl CVE-2026-60002 (OpenSSH, CVSS 7.7, netzwerkbasiert, keine Authentifizierung erforderlich, hohe Komplexität) grundsätzlich ernst zu nehmen wäre, ist der spezifische Fix auf OpenShift 4.19 zugeschnitten. Der EPSS-Score von 0,3 % (Perzentile 16 %) bestätigt eine derzeit geringe reale Ausnutzungswahrscheinlichkeit; kein KEV-Eintrag vorhanden.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 16% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat OpenShift Container Platform 4.20, die im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Die Schwachstellen – eine Remote-Code-Execution in OpenBSD OpenSSH (CVE-2026-60002, CVSS 7.7, EPSS 0,3%) und eine lokale Privilegieneskalation in acl (CVE-2026-54369) – sind technisch relevant, aber mangels betroffener Systeme beim Kunden nicht anwendbar. Der EPSS-Wert von 0,3% (Perzentile 16%) signalisiert zudem eine derzeit geringe Ausnutzungswahrscheinlichkeit in der Praxis. Ein KEV-Eintrag liegt nicht vor.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Zwei Schwachstellen in Apache httpd (CVE-2026-33006: Umgehung von Sicherheitsvorkehrungen, CVE-2026-33523: HTTP-Response-Splitting) sind remote ohne Authentifizierung ausnutzbar, was den Angriffsvector verschärft. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (30.09.2026), weshalb die reale Exploitwahrscheinlichkeit nicht quantifizierbar ist. HTTP-Response-Splitting ist eine bekannte Angriffskategorie mit moderatem Schadenspotenzial (Session-Hijacking, Cache-Poisoning), aber kein direkter Code-Execution-Vektor. Der Kunde betreibt Apache HTTP Server auf Linux (SLES 15, Ubuntu 22.04), ist also potenziell betroffen – das Advisory adressiert jedoch explizit Red Hat JBoss Core Services auf RHEL 8, was eine direkte Paketübereinstimmung einschränkt.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 16% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die drei CVEs (CVE-2026-96747, CVE-2026-96748, CVE-2026-96749) betreffen PyMongo (python-pymongo) auf SUSE-Plattformen. Der Kunde setzt SLES 15 ein, was grundsätzlich eine Relevanz begründet. Allerdings sind keine CVE-Details, CVSS-Scores oder EPSS-Werte verfügbar, da das Advisory sehr neu ist. Die Schwachstellen umfassen Informationsausspähung und Dateimanipulation (remote) sowie DoS (lokal), wobei für die Ausnutzung unterschiedliche Privilegien erforderlich sind. PyMongo ist eine Python-Treiberbibliothek für MongoDB und nur dann relevant, wenn auf dem SLES-System aktiv Python-Anwendungen mit MongoDB-Anbindung betrieben werden – was im beschriebenen Kundenkontext (PostgreSQL als Datenbank, kein MongoDB erwähnt) unwahrscheinlich ist.
OpenSSL ist im Kundenumfeld explizit im Einsatz und wird typischerweise von zahlreichen Diensten (Apache, nginx, PostgreSQL) als Abhängigkeit genutzt, was die Angriffsfläche erhöht. Die Schwachstellen ermöglichen primär Denial-of-Service sowie Informationsabfluss aus der Ferne, ohne dass Privilegien erforderlich sind – das ist ein relevanter Angriffsvektor für exponierte Dienste. Keine CVE-Details, CVSS-Scores oder EPSS-Werte sind verfügbar (Advisory sehr neu, CVE-IDs aus 2026 noch nicht in NVD indexiert), was eine präzise Exploitabilitätsbewertung verhindert. Kein KEV-Eintrag bekannt; Remote-Code-Execution ist nicht beschrieben, was das Risiko gegenüber kritischen OpenSSL-Schwachstellen (z. B. Heartbleed-Klasse) deutlich reduziert.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 48% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in Jackson JSON Processor (jackson-core, jackson-databind, jackson-dataformats-binary u.a.) ermöglichen remote ausnutzbare Denial-of-Service-Angriffe ohne Authentifizierung. Der Kunde betreibt SLES 15, das explizit im Advisory als betroffene Plattform gelistet ist, was eine direkte Relevanz begründet. Da keine CVE-Details mit CVSS-Vektoren oder EPSS-Scores vorliegen (Advisory sehr neu, CVE-IDs noch nicht in NVD gelistet), ist eine präzise Exploitabilitätsbewertung nicht möglich. DoS-Schwachstellen ohne Authentifizierung in weit verbreiteten JSON-Bibliotheken sind jedoch ernst zu nehmen, insbesondere wenn Jackson in serverseitigen Anwendungen (z.B. Java-Middleware, SAP-Umgebungen) eingesetzt wird.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15 in mehreren Versionen, die explizit im Advisory genannt werden, womit eine direkte Betroffenheit besteht. Die Schwachstellen in Netty ermöglichen Remote-Ausnutzung (Sicherheitsvorkehrungen umgehen, Informationsabfluss, DoS), erfordern jedoch laut Advisory unterschiedliche Privilegien, was die Ausnutzbarkeit einschränkt. CVE-Daten sind noch nicht vollständig verfügbar (Advisory sehr neu, CVE-IDs mit 2026-Präfix), daher können CVSS-Vektor und EPSS-Score nicht bewertet werden – die Confidence ist entsprechend niedrig. Netty ist ein Java-Netzwerk-Framework, das typischerweise als Abhängigkeit in Middleware und Anwendungsservern eingesetzt wird; die tatsächliche Angriffsfläche hängt davon ab, ob Netty-basierte Anwendungen auf den SLES-Systemen aktiv betrieben werden.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-85769 in libtpms ermöglicht einen Denial-of-Service-Angriff aus dem benachbarten Netzwerk ohne Authentifizierung, was den Angriffsvector einschränkt (kein Remote-Angriff über das Internet). Der Kunde betreibt SLES 15, das potenziell betroffen ist, sofern libtpms installiert ist – dies ist typischerweise nur relevant, wenn virtualisierte TPM-Funktionalität (z. B. für VMs mit vTPM) genutzt wird. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, da das Advisory sehr neu ist; der KEV-Status ist nicht gesetzt. Die Auswirkung beschränkt sich auf Verfügbarkeit, Vertraulichkeit und Integrität sind nicht betroffen.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den 'google-osconfig-agent' auf SUSE Linux Micro 6.0 und 6.1 – eine spezialisierte, containeroptimierte Linux-Distribution. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht SUSE Linux Micro. Keine CVE-Daten mit CVSS-Scores oder EPSS-Werten sind verfügbar, da das Advisory sehr neu ist. Die beschriebenen Schwachstellen (DoS via OpenTelemetry-Go und Go Cryptography, Umgehung von Sicherheitsvorkehrungen) betreffen ausschließlich Systeme, auf denen der google-osconfig-agent läuft, was im vorliegenden Kundenumfeld nicht der Fall ist.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Linux-Kernel-Schwachstellen, darunter zwei remote ausnutzbare Lücken für RCE und DoS sowie lokale Privilegieneskalation. Der Kunde betreibt Ubuntu 22.04 LTS, das explizit als betroffene Plattform genannt wird. Da keine CVE-Details vorliegen, können CVSS-Vektor, EPSS und KEV-Status nicht bewertet werden – die Einstufung basiert daher konservativ auf der beschriebenen Angriffsfläche (Remote-RCE). Die AWS-spezifischen Kernel-Varianten sind für den Kunden nur relevant, sofern Ubuntu-Systeme in AWS betrieben werden; der Standard-Kernel (linux) ist jedoch ebenfalls betroffen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory umfasst 101 Linux-Kernel-Schwachstellen für Ubuntu 24.04 LTS und 26.04 LTS, darunter Remote-Code-Execution und lokale Privilegieneskalation. Der Kunde betreibt Ubuntu 22.04 LTS, nicht die betroffenen Versionen 24.04 oder 26.04 LTS, weshalb die direkte Betroffenheit eingeschränkt ist. Zudem beziehen sich die Updates auf Cloud-spezifische Kernel-Varianten (GCP, AWS, IBM, Oracle, OEM), die im beschriebenen Kundensystem nicht explizit eingesetzt werden. Da keine CVE-Details und kein EPSS-Score vorliegen und kein KEV-Eintrag bekannt ist, bleibt die reale Ausnutzbarkeit unklar; die Einstufung basiert auf dem generellen Risikopotenzial von Kernel-Schwachstellen mit RCE-Potenzial.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-87875 in CUPS ermöglicht lediglich das Ausspähen von Informationen und erfordert keinen authentifizierten Zugriff, ist jedoch auf den Angriff aus dem benachbarten Netzwerk (Adjacent Network) beschränkt – kein direkter Remotezugriff über das Internet. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, was die Einschätzung mit Unsicherheit behaftet. Der Kunde betreibt SLES 15, für das Patches bereits bereitstehen. CUPS ist auf Servern ohne Druckfunktion typischerweise nicht aktiv oder erreichbar, was die reale Angriffsfläche im Unternehmenskontext weiter reduziert.
EPSS 4.6% – geringes Ausnutzungsrisiko. Übertrifft 91% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft IBM Java SDK, IBM Spectrum Protect (Storage Protect) Backup-Archive Client, Operations Center, Server, Space Management und Virtual Environments. Im dokumentierten Technologiestack der Beispiel GmbH sind keine IBM-Produkte dieser Produktfamilien vorhanden. Obwohl SLES 15 im Einsatz ist und Sicherheitsupdates für 'java-1_8_0-openjdk' auf SUSE-Plattformen bereitgestellt wurden, ist unklar, ob IBM Java SDK explizit eingesetzt wird – standardmäßig ist dies nicht der Fall. Mangels CVE-Details und EPSS-Daten ist eine tiefergehende Exploitabilitätsbewertung nicht möglich, die fehlende Produktrelevanz dominiert jedoch die Einschätzung.