Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Der Kunde setzt Microsoft Office ein, nicht LibreOffice. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein Advisory-Volltext verfügbar sind, ist eine technische Tiefenbewertung nicht möglich. Aufgrund der fehlenden Produktrelevanz im Kundenumfeld ergibt sich jedoch kein Handlungsbedarf. LibreOffice ist in der dokumentierten Infrastruktur der Beispiel GmbH nicht gelistet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-21589 betrifft Atlassian Confluence Data Center, das im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Der Kunde setzt Windows Server, Linux-Distributionen, Apache/nginx, Microsoft Exchange, PostgreSQL sowie Netzwerkkomponenten von Cisco, Fortinet und Palo Alto ein – kein Confluence. Mangels CVE-Details sind CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertbar, was die Confidence-Einschätzung einschränkt. Grundsätzlich ist die Schwachstelle als Information Disclosure ohne erforderliche Privilegien (unauthentifiziert, remote) für betroffene Umgebungen relevant, trifft hier jedoch nicht zu.
EPSS 3.2% – geringes Ausnutzungsrisiko. Übertrifft 88% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft python312 auf SUSE Linux Enterprise 15 SP6 und openSUSE Leap 15.6 – der Kunde setzt SLES 15 ein, ist also potenziell betroffen. Die 26 adressierten Schwachstellen umfassen Remote Code Execution, DoS und Informationsoffenlegung, jedoch sind für die Ausnutzung unterschiedliche Privilegien erforderlich und mehrere Schwachstellen setzen Benutzerinteraktion voraus, was die reale Ausnutzbarkeit im Unternehmenskontext einschränkt. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, teils CVE-IDs aus 2026), sodass eine präzise Exploitabilitätsbewertung nicht möglich ist. Kein KEV-Eintrag bekannt; Python auf Servern ist typischerweise kein direkt exponierter Angriffspunkt, sofern keine öffentlich erreichbaren Python-Anwendungen betrieben werden.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde setzt SLES 15 ein, für das explizit Sicherheitsupdates für 'docker-stable' bereitstehen – die Betroffenheit ist damit direkt gegeben. CVE-2026-33186 weist zwar einen kritischen CVSS-Score (9.1, netzwerkbasiert, keine Authentifizierung erforderlich) auf, jedoch ist der EPSS-Score mit 0,5 % (Perzentile 40 %) sehr niedrig, was auf eine geringe reale Ausnutzungswahrscheinlichkeit in naher Zukunft hindeutet. CVE-2026-41567 erfordert lokalen Zugriff, erhöhte Komplexität und Benutzerinteraktion (CVSS-Vektor: AV:L/AC:H/PR:L/UI:R), was die praktische Ausnutzbarkeit im Unternehmenskontext weiter einschränkt; der EPSS-Score von 0,2 % bestätigt dies. Kein KEV-Eintrag vorhanden; die Schwachstellen sind nicht als aktiv ausgenutzt bekannt.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 8% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-88384 in OpenEXR ermöglicht lediglich einen lokalen Denial-of-Service-Angriff und erfordert Benutzerinteraktion (z. B. Öffnen einer manipulierten EXR-Datei). Keine Privilegien sind erforderlich, jedoch ist der Angriffsvektor lokal, was die Ausnutzbarkeit im Unternehmenskontext erheblich einschränkt. CVE-Daten und EPSS-Score sind noch nicht verfügbar, da das Advisory sehr neu ist; eine präzise Exploitwahrscheinlichkeit kann daher nicht angegeben werden. Kritisch ist zudem: Der Kunde betreibt SLES 15, die Sicherheitsupdates beziehen sich jedoch ausschließlich auf SUSE Linux Enterprise Server 12 SP5 und LTSS – eine direkte Betroffenheit der eingesetzten Systeme ist damit fraglich.
Die Schwachstelle CVE-2026-106016 in Mozilla Firefox ermöglicht das Umgehen von Sicherheitsvorkehrungen und ist remote ohne Privilegien ausnutzbar, erfordert jedoch Benutzerinteraktion. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, da das Advisory sehr neu ist – eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Firefox ist im Unternehmenskontext der Beispiel GmbH auf Windows 10/11 und Linux-Systemen potenziell im Einsatz, jedoch nicht explizit als eingesetzte Technologie gelistet. Die Schwachstelle kann laut Advisory Einfluss auf andere Komponenten haben, was das Risiko gegenüber einer isolierten Schwachstelle erhöht.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Ubuntu 20.04 LTS mit dem linux-gcp-5.15-Kernel für Google Cloud Platform-Systeme – der Kunde setzt jedoch Ubuntu 22.04 LTS ein, nicht Ubuntu 20.04 LTS. Damit ist dieses spezifische Update nicht direkt anwendbar. Die beschriebenen Schwachstellen umfassen lokale Privilegieneskalation (erfordert vorhandene Systemzugänge) sowie Remote-Code-Execution und DoS; für die meisten Schwachstellen sind laut Advisory übliche Privilegien erforderlich. CVE-Daten und EPSS-Scores liegen nicht vor (Advisory sehr neu, teils unbekannte CVE-IDs mit 2026-Präfix), was eine präzise Exploitabilitätsbewertung verhindert – daher moderate Einstufung mit niedriger Confidence.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS, das direkt von diesem Advisory betroffen ist. Das Update adressiert 952 Schwachstellen im Linux-Kernel, darunter mehrere mit Remote-Code-Execution-Potenzial. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind (Advisory sehr neu), ist eine präzise Exploitabilitätsbewertung nicht möglich. Die Kombination aus RCE-Möglichkeit, großer Angriffsfläche und fehlendem KEV-Eintrag rechtfertigt eine HOCH-Einstufung ohne Eskalation auf KRITISCH.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert mehrere Linux-Kernel-Schwachstellen, darunter mindestens drei mit der Möglichkeit zur Ausführung beliebigen Programmcodes (CVE-2026-63888, CVE-2026-64000, CVE-2026-63917). Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, womit eine direkte Betroffenheit plausibel ist. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich – die Kombination aus Remote-Ausnutzbarkeit und Code-Execution-Potenzial rechtfertigt jedoch eine erhöhte Einstufung. Das Advisory bezieht sich explizit auf SUSE Linux Micro 6.2 / SLES 16, während der Kunde SLES 15 einsetzt; die Übertragbarkeit der Patches muss geprüft werden.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 58% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Apache httpd ist im Kundenumfeld explizit im Einsatz, und das Advisory beschreibt mehrere remote ausnutzbare Schwachstellen ohne Authentifizierungsvoraussetzung, darunter mindestens drei CVEs mit Potenzial zur Codeausführung (CVE-2026-56154, CVE-2026-57941, CVE-2026-63292). Da keine CVE-Detaildaten (CVSS, EPSS, KEV) vorliegen, ist eine präzise Priorisierung eingeschränkt, jedoch ist die Kombination aus unauthentifiziertem Remotezugriff und RCE-Potenzial auf einem weit verbreiteten Webserver grundsätzlich als ernst einzustufen. Ein KEV-Eintrag ist aktuell nicht bekannt, was den Zeitdruck leicht mindert, aber nicht aufhebt. Das Sicherheitsupdate 2.4.69 steht bereit und sollte zeitnah eingespielt werden.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel auf SLES 15 SP4/SP5, welches im Kundensystem eingesetzt wird. Die Schwachstellen umfassen ein breites Spektrum: Remote-DoS, lokale Privilegienerweiterung und Informationsoffenlegung. Die kritischste Einzelschwachstelle erlaubt Administratorrechte über das benachbarte Netzwerk, was den Angriffspfad auf Layer-2-Zugang beschränkt. Für die meisten Schwachstellen sind übliche Benutzerrechte erforderlich, was die Ausnutzbarkeit ohne vorherigen Zugang einschränkt. Da keine CVE-Daten und damit kein EPSS-Score vorliegen, ist die Exploitwahrscheinlichkeit nicht quantifizierbar; die Einschätzung basiert ausschließlich auf dem Advisory-Text.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS, für das dieses Advisory direkt gilt. Das Advisory beschreibt sowohl Remote-Code-Execution als auch lokale Privilegieneskalation im Linux-Kernel, was eine gefährliche Kombination darstellt. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind (Advisory sehr neu, CVE-IDs teils aus 2026 und möglicherweise noch nicht in NVD indexiert), ist eine präzise Exploitabilitätsbewertung nicht möglich. Die Schwere der beschriebenen Auswirkungen (RCE remote + LPE lokal) rechtfertigt dennoch eine HOCH-Einstufung, auch wenn Raspberry-Pi-spezifische Kernel-Varianten (linux-raspi) in typischen Unternehmensumgebungen selten produktiv eingesetzt werden.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel unter Red Hat Enterprise Linux 8 (inkl. Extended Life Cycle) sowie Real-Time-Varianten. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL – die beschriebenen Patches sind daher nicht direkt anwendbar, jedoch ist davon auszugehen, dass die zugrundeliegenden Kernel-Schwachstellen auch andere Linux-Distributionen betreffen. CVE-Details und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, CVE-2026-46319 noch nicht in öffentlichen Datenbanken), was eine präzise Risikobewertung erschwert. Die Beschreibung umfasst sowohl Remote-Code-Execution als auch lokale Privilegieneskalation, was grundsätzlich ernst zu nehmen ist, jedoch sind für lokale Vektoren in der Regel Benutzerrechte auf dem System Voraussetzung.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
FreeRDP-Schwachstellen ermöglichen Remote-Codeausführung, Informationsabfluss und DoS – grundsätzlich ein ernstes Szenario. Die Ausnutzung erfordert jedoch laut Advisory unterschiedliche Privilegien und teilweise Benutzerinteraktion, was die reale Ausnutzbarkeit im Unternehmenskontext einschränkt. CVE-Details und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Der Kundenkontext zeigt Ubuntu 22.04 LTS und SLES 15 als betroffene Plattformen; FreeRDP wird typischerweise auf Client-Systemen für RDP-Verbindungen eingesetzt – die tatsächliche Verbreitung im Kundennetz ist zu prüfen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die einzige im Advisory mit CVE-Details aufgeführte Schwachstelle (CVE-2026-46116) weist einen lokalen Angriffsvektor (AV:L) auf und erfordert niedrige Privilegien (PR:L), ist also nicht remote ohne Authentifizierung ausnutzbar. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in der Praxis. Das Advisory betrifft SUSE Linux Enterprise 12 SP5, das im Kundenumfeld nicht eingesetzt wird – der Kunde nutzt SLES 15 und Ubuntu 22.04 LTS. Ein KEV-Eintrag liegt nicht vor.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert 16 Schwachstellen im Linux-Kernel, darunter Remote-Code-Execution und lokale Privilegieneskalation. Der Kunde betreibt SLES 15, das direkt betroffen ist – SUSE stellt Live Patches bereit, was auf die Schwere der Schwachstellen hindeutet. Da keine CVE-Details vorliegen, können CVSS-Vektoren und EPSS-Scores nicht bewertet werden; die Kombination aus RCE-Potenzial und breitem Angriffsspektrum (remote + lokal) rechtfertigt jedoch eine HOCH-Einstufung. Ubuntu 22.04 LTS ist ebenfalls im Einsatz und könnte durch verwandte Kernel-Schwachstellen betroffen sein, sofern entsprechende Updates noch ausstehen.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 20% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die beiden Schwachstellen in python-anyio betreffen eine Python-Entwicklungsbibliothek auf Linux-Systemen. CVE-2026-63374 ermöglicht Remote-Informationsabfluss, CVE-2026-64847 einen lokalen DoS – beide erfordern jedoch übliche (authentifizierte) Privilegien, was die Angriffsfläche erheblich einschränkt. Keine CVE-Details mit CVSS/EPSS verfügbar, kein KEV-Eintrag bekannt. Der Kunde betreibt SLES 15, das potenziell betroffen ist, jedoch handelt es sich um eine Entwicklungsbibliothek ohne typischen Produktionseinsatz in kritischen Diensten.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 44% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die einzige detailliert vorliegende CVE-2026-46116 weist einen lokalen Angriffsvektor (AV:L) mit niedrigen Privilegien (PR:L) auf – eine Netzwerkausnutzung ist für diese spezifische Schwachstelle nicht möglich. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in naher Zukunft. Der Kunde betreibt SLES 15, das direkt von den beschriebenen Patches betroffen ist; Ubuntu 22.04 LTS ist separat zu prüfen. Kein KEV-Eintrag vorhanden, kein Hinweis auf aktive Ausnutzung in freier Wildbahn.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 49% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert 1314 Schwachstellen im Linux-Kernel, darunter mehrere mit Privilege-Escalation-Potenzial bis hin zu Administratorrechten sowie Remote-Code-Execution-Vektoren. Der Kunde betreibt Ubuntu 22.04 LTS, was direkt betroffen ist; SLES 15 ist separat zu prüfen. Da keine CVE-Details mit CVSS/EPSS-Scores vorliegen (Advisory sehr neu, CVE-IDs aus 2026 noch nicht in NVD indexiert), ist eine präzise Exploitabilitätsbewertung nicht möglich – die Kombination aus RCE-Potenzial und lokaler Privilege Escalation rechtfertigt jedoch eine hohe Einstufung. Für die meisten Schwachstellen werden 'übliche Privilegien' vorausgesetzt, was die Angriffsfläche auf authentifizierte Nutzer oder bereits kompromittierte Systeme einschränkt, aber im Unternehmenskontext realistisch ist.
Die Schwachstelle CVE-2026-63347 betrifft 'suricata-update', ein Werkzeug zur Verwaltung von Suricata-Regelwerken, nicht den Suricata-IDS-Daemon selbst. Obwohl keine Authentifizierung erforderlich ist und der Angriff remote erfolgen kann, ist der Angriffsvektor auf den Update-Prozess beschränkt, der typischerweise nicht dauerhaft exponiert ist. Keine CVE-Details (CVSS, EPSS) sind verfügbar, und kein KEV-Eintrag ist bekannt. Der Kunde betreibt Ubuntu 22.04 LTS, für das ein Sicherheitsupdate bereitsteht – Suricata ist jedoch nicht explizit im Technologie-Stack gelistet, was die Relevanz weiter einschränkt.