Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Camel ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Die betroffenen Systeme umfassen Windows Server, Linux-Distributionen, gängige Netzwerkkomponenten und Standardsoftware, jedoch kein Apache Camel als Integrationsframework. Darüber hinaus liegen weder CVE-Details noch ein Advisory-Volltext vor, sodass eine inhaltliche Bewertung von CVSS-Vektor, EPSS-Score oder KEV-Status nicht möglich ist.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt eine Schwachstelle in Cisco Catalyst SD-WAN Manager, die das Erlangen von Administratorrechten ermöglicht – eine kritische Funktionalität in SD-WAN-Infrastrukturen. Der Kunde setzt Cisco IOS ein, was auf eine Cisco-Infrastruktur hindeutet und eine potenzielle Relevanz nahelegt. Da weder CVE-Details, CVSS-Vektor noch EPSS-Score verfügbar sind, ist eine präzise Ausnutzbarkeitseinschätzung nicht möglich; die Schwere der beschriebenen Auswirkung (Privilege Escalation zu Admin) rechtfertigt jedoch eine erhöhte Einstufung. Ob Cisco Catalyst SD-WAN Manager konkret im Einsatz ist, muss intern geprüft werden.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 35% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in GIMP erfordern lokalen Zugriff sowie Benutzerinteraktion (z. B. Öffnen einer manipulierten Bilddatei) und keine Privilegien. GIMP ist primär ein Desktop-Bildbearbeitungsprogramm und in typischen Unternehmensumgebungen kein kritisches oder weit verbreitetes Werkzeug. Der Kunde betreibt SLES 15, für das Patches verfügbar sind, jedoch ist GIMP dort im Unternehmenskontext unwahrscheinlich produktiv eingesetzt. CVE-Daten und EPSS-Scores liegen nicht vor (sehr neues Advisory), was eine präzise Exploitabilitätsbewertung erschwert; die Angriffskette (lokal + Benutzerinteraktion) begrenzt das reale Risiko jedoch erheblich.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-71193 betrifft Designate, den DNS-as-a-Service-Dienst von OpenStack, der im Kundenumfeld (Windows Server, SLES 15, Ubuntu 22.04 LTS mit Standard-Stack) nicht eingesetzt wird. Obwohl Ubuntu 22.04 LTS beim Kunden vorhanden ist, ist Designate eine spezialisierte OpenStack-Komponente, die typischerweise nicht in Standard-Unternehmensumgebungen installiert ist. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, und kein KEV-Eintrag bekannt; die Ausnutzung erfordert zudem übliche Privilegien (authentifizierter Angreifer). Ohne Einsatz von Designate besteht keine relevante Angriffsfläche.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 22% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die beschriebenen Schwachstellen betreffen OpenBSD 7.8 und 7.9 sowie die darin enthaltenen Komponenten NSD und Unbound. Im Technologieportfolio der Beispiel GmbH sind ausschließlich Windows Server, SLES 15, Ubuntu 22.04 LTS sowie Netzwerkgeräte von Cisco, Fortinet und Palo Alto im Einsatz – kein OpenBSD. Obwohl NSD und Unbound prinzipiell auch auf anderen Plattformen laufen können, gibt es keinen Hinweis auf deren Einsatz beim Kunden. CVE-Daten und EPSS-Scores liegen nicht vor, da das Advisory sehr neu ist, was eine quantitative Risikobewertung zusätzlich erschwert.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 21% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt 17 Schwachstellen in rsync, darunter Remote-Code-Execution, Path-Traversal und Privilege-Escalation. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Risikobewertung nicht möglich. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, auf denen rsync typischerweise für Backup- und Synchronisationsaufgaben eingesetzt wird – eine Betroffenheit ist daher wahrscheinlich. Die Schwachstellen erfordern laut Advisory unterschiedliche Privilegien, was die Ausnutzbarkeit im Unternehmenskontext einschränkt, jedoch nicht ausschließt. Kein KEV-Eintrag bekannt.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt 15 Schwachstellen im Linux-Kernel, darunter Remote-Code-Execution und lokale Privilege-Escalation-Vektoren. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also grundsätzlich betroffen. Da keine CVE-Details, CVSS-Scores oder EPSS-Werte vorliegen und das Advisory sehr neu ist (01.10.2026), ist eine präzise Risikoeinschätzung nicht möglich. Die Schwachstellen erfordern laut Advisory unterschiedliche Privilegien, was die Ausnutzbarkeit im Unternehmenskontext einschränkt – reine Remote-Exploitation ohne Authentifizierung scheint nur für einen Teil der Schwachstellen zu gelten. Kein KEV-Eintrag bekannt.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat OpenShift Container Platform 4.22, die im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Der Kunde setzt Windows Server, SLES 15, Ubuntu 22.04 LTS sowie Netzwerkkomponenten von Cisco, Fortinet und Palo Alto ein – keine OpenShift-Umgebung. Obwohl einzelne betroffene Komponenten wie rsync und Perl auch in anderen Linux-Distributionen vorkommen, adressiert dieses spezifische Advisory ausschließlich das OpenShift-Paketbündel für RHEL 8/9. CVE-Daten und EPSS-Scores liegen noch nicht vor, was eine tiefergehende Bewertung ohnehin einschränkt.
EPSS 3.6% – geringes Ausnutzungsrisiko. Übertrifft 89% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Die beiden explizit bewerteten CVEs (CVE-2026-13780, CVE-2026-13781) weisen zwar einen hohen CVSS-Score von 9.6 auf (Netzwerkzugang, keine Authentifizierung, aber User-Interaction erforderlich), jedoch ist der EPSS-Score mit 0,2% (Perzentile 13%) sehr niedrig, was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Kein KEV-Eintrag bekannt. Entscheidend für die Risikobewertung ist die Relevanz im Kundenkontext: WebKitGTK ist eine GTK-basierte WebKit-Implementierung, die primär auf Linux-Systemen mit entsprechenden Desktop-Anwendungen zum Einsatz kommt. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, auf denen WebKitGTK grundsätzlich installiert sein kann, jedoch typischerweise nur in Desktop- oder Entwicklungsumgebungen aktiv genutzt wird. Serverbetrieb ohne GUI-Anwendungen ist in der Regel nicht betroffen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel auf Red Hat Enterprise Linux 8 / CodeReady Linux Builder / Real-Time-Varianten. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL 8 – die bereitgestellten Patches sind daher nicht direkt anwendbar, jedoch sind die zugrundeliegenden Kernel-Schwachstellen (CVE-2026-63823 u. a.) potenziell auch in anderen Linux-Distributionen vorhanden. Da keine CVE-Metadaten (CVSS, EPSS, KEV) verfügbar sind, ist eine präzise Exploitabilitätsbewertung nicht möglich. Die beschriebenen Angriffsvektoren umfassen eine Remote-DoS-Schwachstelle sowie mehrere lokale Schwachstellen zur Codeausführung und Informationsgewinnung, was im Unternehmenskontext relevant ist.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen Schwachstellen CVE-2026-80212 und CVE-2026-88030 betreffen Ruby 2.5 unter Red Hat Enterprise Linux 8. Im eingesetzten Technologie-Stack der Beispiel GmbH finden sich weder RHEL noch Ruby als dokumentierte Komponenten – die Umgebung basiert auf SLES 15, Ubuntu 22.04 LTS sowie Windows-Systemen. Da keine CVE-Metadaten (CVSS, EPSS, KEV) verfügbar sind, ist eine tiefergehende Exploitabilitätsbewertung nicht möglich, jedoch ist die Plattformrelevanz bereits ausschlaggebend. Selbst wenn Ruby auf Ubuntu 22.04 LTS eingesetzt würde, beziehen sich die bereitgestellten Patches explizit nur auf RHEL-Pakete.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 18% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in OpenSSH erlaubt remote ohne Authentifizierung Brute-Force- oder DoS-Angriffe (CVSS 6.5, AV:N/AC:L/PR:N/UI:N), jedoch ohne Auswirkung auf Vertraulichkeit. Der EPSS-Score von 0,3 % (Perzentile 18 %) signalisiert eine sehr geringe reale Ausnutzungswahrscheinlichkeit. Die Schwachstelle ist nicht im CISA KEV gelistet. Im Kundenkontext sind SLES 15 und Ubuntu 22.04 LTS potenziell betroffen, sofern OpenSSH eingesetzt wird; Red Hat-spezifische Patches sind verfügbar, für die eingesetzten Distributionen sind Updates separat zu prüfen.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 55% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel und umfasst fünf Schwachstellen, darunter zwei remote ausnutzbare (Information Disclosure, DoS) sowie mehrere lokale Schwachstellen zur Privilegieneskalation bis hin zu Administratorrechten. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also potenziell betroffen – allerdings richtet sich das genannte Sicherheitsupdate explizit nur an Red Hat Enterprise Linux for ARM 64 (v10/aarch64), was für die eingesetzten Distributionen des Kunden nicht direkt zutrifft. Keine CVE-Daten mit EPSS-Scores oder CVSS-Vektoren sind verfügbar, und kein KEV-Eintrag ist bekannt, was eine präzise Exploitabilitätsbewertung erschwert. Die lokalen Privilegieneskalations-Schwachstellen sind im Unternehmenskontext relevant, setzen aber in der Regel bereits vorhandene Systemzugänge voraus.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 49% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen Dogtag Certificate System bzw. PKI Core, eine auf Red Hat Enterprise Linux basierende PKI-Lösung. Der Kundenkontext zeigt ausschließlich Windows Server, SLES 15, Ubuntu 22.04 LTS sowie Netzwerk- und Applikationskomponenten – keines dieser Systeme setzt Dogtag PKI oder pki-core ein. Da die betroffene Software im Kundenbetrieb nicht vorhanden ist, besteht kein Handlungsbedarf. CVE-Details und EPSS-Scores liegen noch nicht vor, was die Einschätzung der realen Exploitabilität erschwert, ändert aber nichts an der fehlenden Betroffenheit.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
GIMP ist ein Bildbearbeitungsprogramm, das im typischen Unternehmensumfeld keine kritische Infrastrukturkomponente darstellt. Der Kunde setzt primär Windows-Systeme sowie SLES 15 und Ubuntu 22.04 LTS ein – die Sicherheitsupdates beziehen sich jedoch explizit auf Red Hat Enterprise Linux (RHEL) 9.6, das nicht im Technologieportfolio der Beispiel GmbH gelistet ist. Zudem erfordert die Ausnutzung der meisten Schwachstellen Benutzerinteraktion und lokale Privilegien; lediglich eine Schwachstelle ist remote ausnutzbar. CVE-Daten und EPSS-Scores liegen nicht vor, was eine präzise Exploitabilitätsbewertung verhindert.
EPSS 2.0% – geringes Ausnutzungsrisiko. Übertrifft 80% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Expat (libexpat) ist eine weit verbreitete XML-Parser-Bibliothek, die häufig als Abhängigkeit in Linux-Systemen vorkommt und damit auch auf Ubuntu 22.04 LTS des Kunden relevant ist. Die Schwachstellen umfassen überwiegend DoS-Angriffe sowie eine RCE-Schwachstelle (CVE-2026-25210), wobei Remote-Ausnutzung nur für DoS beschrieben wird, während RCE lokal erfolgt. Keine CVE-Daten mit CVSS/EPSS sind verfügbar (Advisory sehr neu, teils 2026-CVEs), und kein KEV-Eintrag ist bekannt, was die Dringlichkeit dämpft. Die Relevanz für Windows-Systeme des Kunden ist gering bis nicht vorhanden; SLES 15 und Ubuntu 22.04 LTS sind potenziell betroffen, sofern libexpat installiert ist.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in ImageMagick ermöglichen primär Denial-of-Service-Angriffe sowie in einem Fall Informationsabfluss. Zwei der sechs CVEs sind nur lokal ausnutzbar, die remote ausnutzbaren erfordern laut Advisory unterschiedliche Privilegien. CVE-Details und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), was die Einschätzung erschwert. Der Kunde betreibt Ubuntu 22.04 LTS, auf dem ImageMagick potenziell installiert ist – allerdings ist ImageMagick in typischen Unternehmensumgebungen meist kein exponierter Dienst, sondern ein Hilfswerkzeug, was die reale Angriffsfläche deutlich reduziert.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 25% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
GVfs ist ein virtuelles Dateisystem-Backend für GNOME/Linux-Desktopumgebungen. Der Kunde setzt Ubuntu 22.04 LTS ein, für das Sicherheitsupdates verfügbar sind – damit ist eine der betroffenen Plattformen im Einsatz. CVE-2026-84268 ermöglicht Remote-Code-Ausführung und DoS, erfordert jedoch Benutzerinteraktion; CVE-2026-88924 erlaubt lokale Privilegieneskalation. Da keine CVSS-Scores, EPSS-Werte oder KEV-Einträge vorliegen und GVfs typischerweise auf Desktop-Systemen (nicht Servern) relevant ist, ist das Risiko im Unternehmenskontext begrenzt – insbesondere wenn Ubuntu 22.04 LTS als Server ohne Desktop-Umgebung betrieben wird. Patches sind verfügbar, was eine zeitnahe Behebung ermöglicht.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Python 3.13 (python313) auf SUSE Linux Enterprise 15 SP7 – der Kunde setzt SLES 15 ein, was eine grundsätzliche Relevanz begründet. Die Schwachstellen umfassen Remote-ausnutzbare Dateimanipulation (CVE-2026-17084) sowie mehrere DoS-Vektoren, wobei für zwei Schwachstellen Benutzerinteraktion erforderlich ist und unterschiedliche Privilegienstufen vorausgesetzt werden. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), sodass die Exploitwahrscheinlichkeit nicht quantifizierbar ist; kein KEV-Eintrag bekannt. Die Dateimanipulations-Schwachstelle ist im Unternehmenskontext potenziell kritischer als die DoS-Vektoren, jedoch dämpfen die Authentifizierungs- und Interaktionsvoraussetzungen das Gesamtrisiko.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 44% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-39919 in Ghostscript ermöglicht lokale Codeausführung ohne Privilegien, erfordert jedoch Benutzerinteraktion (z. B. Öffnen einer manipulierten Datei). Der Angriffsvektor ist lokal, was die Ausnutzbarkeit im Vergleich zu netzwerkbasierten Schwachstellen deutlich einschränkt. Da keine CVE-Detaildaten (CVSS, EPSS) verfügbar sind und kein KEV-Eintrag bekannt ist, ist die reale Exploitwahrscheinlichkeit derzeit schwer einzuschätzen. Der Kunde betreibt Ubuntu 22.04 LTS, für das ein Sicherheitsupdate bereitsteht – Ghostscript ist dort typischerweise installiert und wird u. a. von Office-Anwendungen und Druckpipelines genutzt.