Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Proxmox Backup Server, der im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status verfügbar sind, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Die fehlenden Daten deuten auf ein sehr neues Advisory hin, das noch nicht vollständig aufbereitet wurde. Für den Kunden ergibt sich daraus kein unmittelbarer Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Commons BCEL ist eine Java-Bibliothek zur Bytecode-Manipulation und wird typischerweise als transitive Abhängigkeit in Java-basierten Anwendungen eingesetzt. Im dokumentierten Technologie-Stack der Beispiel GmbH finden sich keine Java-Anwendungsserver oder Java-basierten Frameworks (z. B. kein Tomcat, JBoss, Spring). Da weder CVE-Details noch ein Advisory-Volltext vorliegen, ist eine präzise Risikobewertung nicht möglich. Auf Basis der bekannten Infrastruktur ist eine direkte Betroffenheit unwahrscheinlich.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache log4net ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein Advisory-Volltext vorliegen, ist eine inhaltliche Risikobewertung der Schwachstellen nicht möglich. Selbst wenn log4net im Einsatz wäre, fehlen alle technischen Grundlagen für eine fundierte Einschätzung der Ausnutzbarkeit.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft GitHub Enterprise, welches nicht im Technologieportfolio der Beispiel GmbH gelistet ist. Da weder CVE-Details noch ein Advisory-Volltext verfügbar sind, ist eine inhaltliche Risikobewertung der Schwachstellen nicht möglich. Ohne Einsatz von GitHub Enterprise im Unternehmen besteht keine direkte Angriffsfläche.
Devolutions Server ist ein Passwort- und Zugangsdaten-Management-System, das in der eingesetzten Technologieumgebung der Beispiel GmbH nicht aufgeführt ist. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine inhaltliche Risikobewertung der gemeldeten Schwachstellen nicht möglich. Mangels Produkteinsatz beim Kunden besteht keine unmittelbare Betroffenheit.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft IBM WebSphere Application Server Liberty, welcher im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Da weder CVE-Details noch ein Advisory-Volltext verfügbar sind, ist eine inhaltliche Bewertung der Schwachstellen nicht möglich. Aufgrund der fehlenden Produktrelevanz für den Kunden ergibt sich unabhängig von der tatsächlichen Schwere der Schwachstellen kein Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 1.4% – geringes Ausnutzungsrisiko. Übertrifft 69% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft Red Hat JBoss Enterprise Web Server 7 auf RHEL 8/9/10. Im Technologieportfolio der Beispiel GmbH ist JBoss Enterprise Web Server nicht aufgeführt. Zwar setzt der Kunde OpenSSL ein (ebenfalls betroffen), jedoch beziehen sich die OpenSSL-Schwachstellen hier auf die in JBoss gebündelte OpenSSL-Komponente und nicht auf eigenständige OpenSSL-Installationen auf anderen Plattformen. Apache Tomcat ist ebenfalls nicht im Kundenprofil gelistet. Die höchste CVE (CVE-2026-45447, CVSS 8.8, EPSS 1,4%) ist damit im vorliegenden Kontext nicht direkt anwendbar.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 28% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-63209 betrifft den Google OS Config Agent (google-osconfig-agent) auf SUSE Linux Enterprise 12 (verschiedene Service Packs). Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht SLES 12. Da die betroffenen Produktversionen nicht im Einsatz sind, besteht keine direkte Angriffsfläche. Mangels CVE-Detaildaten (CVSS, EPSS) ist eine tiefergehende Bewertung der Ausnutzbarkeit nicht möglich, jedoch ist die fehlende Produktrelevanz das entscheidende Kriterium.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 49% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Puma, einen Ruby-HTTP-Server, der ausschließlich auf Linux-Systemen eingesetzt wird. Die Beispiel GmbH nutzt zwar Ubuntu 22.04 LTS und SLES 15, jedoch ist Puma nicht im dokumentierten Technologie-Stack des Kunden enthalten. CVE-Daten sind noch nicht verfügbar, daher können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden. Ohne Einsatz von Puma besteht keine Angriffsfläche.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 49% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Zwei RCE-Schwachstellen in libwebsockets (CVE-2026-19773, CVE-2026-78161) sind remote ohne Authentifizierung ausnutzbar, was grundsätzlich kritisch ist. Allerdings sind keine CVE-Details, kein CVSS-Score und kein EPSS-Wert verfügbar, da das Advisory sehr neu ist – eine fundierte Exploitabilitätsbewertung ist daher nicht möglich. Der Kunde betreibt Ubuntu 22.04 LTS, auf dem libwebsockets als Abhängigkeit installiert sein kann, jedoch ist die tatsächliche Angriffsfläche davon abhängig, ob Dienste libwebsockets aktiv nutzen und exponiert sind. Kein KEV-Eintrag bekannt; die reale Ausnutzung im Unternehmenskontext ist derzeit unklar.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, womit Linux-Kernel-Schwachstellen direkt relevant sind. CVE-2026-46043 weist einen CVSS-Score von 9.1 (CRITICAL) mit Netzwerkzugang ohne Authentifizierung (AV:N/AC:L/PR:N/UI:N) auf und ermöglicht Informationsabfluss sowie Denial-of-Service aus der Ferne. Der EPSS-Score von 0,5% (Perzentile 40%) deutet jedoch auf eine aktuell geringe reale Ausnutzungswahrscheinlichkeit hin – kein KEV-Eintrag vorhanden. Das Advisory adressiert primär Red Hat Enterprise Linux 8.8, weshalb die direkte Patch-Verfügbarkeit für Ubuntu und SLES separat zu prüfen ist; die Schwachstellen im Linux-Kernel betreffen aber grundsätzlich alle betroffenen Distributionen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, beide basieren auf dem Linux-Kernel und sind damit direkt betroffen. CVE-2026-46043 (CVSS 9.1, CRITICAL) ist netzwerkseitig ohne Authentifizierung ausnutzbar und ermöglicht Codeausführung, was das höchste Risiko darstellt. Die EPSS-Scores liegen jedoch mit 0,4–0,5 % (Perzentile 30–40 %) auf niedrigem Niveau, was auf aktuell geringe aktive Ausnutzung hindeutet. Kein KEV-Eintrag vorhanden; das Advisory adressiert primär RHEL 9.4, jedoch sind äquivalente Patches für Ubuntu und SLES zu erwarten und zu prüfen.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die einzige CVE mit vollständigen Details (CVE-2026-45984, CVSS 7.8) erfordert lokalen Zugriff mit niedrigen Rechten (AV:L/PR:L) – kein Netzwerkzugriff möglich. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe Ausnutzungswahrscheinlichkeit in der Praxis. Kein KEV-Eintrag vorhanden. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, ist also grundsätzlich betroffen; das Advisory bezieht sich jedoch primär auf Red Hat Enterprise Linux 8.4 (ELS/AUS), was die direkte Patch-Verfügbarkeit für die eingesetzten Distributionen einschränkt.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory umfasst 1049 Schwachstellen im Linux-Kernel für Ubuntu, darunter Remote-Code-Execution und lokale Privilegieneskalation. Der Kunde betreibt Ubuntu 22.04 LTS, jedoch betrifft dieses spezifische Update Ubuntu 26.04 LTS (OEM-Kernel), was die direkte Relevanz einschränkt. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Einzelbewertung nicht möglich; die Kombination aus RCE-Potenzial und großer Schwachstellenanzahl rechtfertigt dennoch eine erhöhte Einstufung. Für Ubuntu 22.04 LTS sind separate Kernel-Updates zu prüfen, da Canonical typischerweise parallele Patches für unterstützte LTS-Versionen veröffentlicht.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS, das Advisory betrifft jedoch Ubuntu 26.04 LTS – eine Version, die zum aktuellen Zeitpunkt noch nicht existiert bzw. nicht im Einsatz ist. Die beschriebenen Schwachstellen umfassen Remote-Code-Execution und DoS im Linux-Kernel, was grundsätzlich kritisch wäre, jedoch sind keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar, da das Advisory sehr neu ist. Die Relevanz für den eingesetzten Ubuntu 22.04 LTS ist derzeit unklar; SLES 15 könnte ebenfalls betroffen sein, sofern entsprechende Kernel-Patches folgen. Ohne belastbare Exploit-Daten und bei fraglicher Versionsrelevanz ist eine moderate Einstufung angemessen.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel für Ubuntu 24.04 LTS auf NVIDIA Tegra-Systemen – eine sehr spezifische Hardwareplattform, die im Kundenumfeld (Ubuntu 22.04 LTS, keine Tegra-Hardware erkennbar) nicht eingesetzt wird. Der Kunde betreibt Ubuntu 22.04 LTS, nicht 24.04 LTS, und Tegra-spezifische Kernel-Updates sind für Standard-x86-Server-Umgebungen nicht relevant. Keine CVE-Daten mit EPSS-Scores verfügbar; die beschriebenen Schwachstellenklassen (RCE, DoS, Info-Disclosure) sind grundsätzlich ernst zu nehmen, aber die Ausnutzbarkeit erfordert laut Advisory unterschiedliche Privilegien. KEV-Status ist nicht bekannt.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die einzige mit CVSS-Details vorliegende Schwachstelle (CVE-2026-46120, CVSS 7.8) erfordert lokalen Zugriff mit normalen Benutzerrechten (AV:L, PR:L) und ist damit nicht remote ausnutzbar. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in naher Zukunft. Kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also von Linux-Kernel-Schwachstellen grundsätzlich betroffen – allerdings sind die Patches primär für RHEL 9.2 Extended Life Cycle veröffentlicht, was die direkte Patch-Verfügbarkeit für die eingesetzten Distributionen einschränkt.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel auf Red Hat Enterprise Linux 8.6 (AUS/ELL) mit insgesamt 22 Schwachstellen, darunter lokale Privilegieneskalation bis zu Administratorrechten sowie remote ausnutzbare DoS- und Code-Execution-Schwachstellen. Der Kunde setzt Ubuntu 22.04 LTS und SLES 15 ein, nicht RHEL 8.6 – die direkt adressierten Patches sind daher nicht unmittelbar anwendbar, jedoch ist der zugrundeliegende Linux-Kernel-Code in allen Distributionen potenziell betroffen. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind (Advisory sehr neu), ist eine präzise Exploitabilitätsbewertung nicht möglich; die Einstufung basiert auf dem Schwachstellentyp und der Tatsache, dass lokale Ausnutzung in der Regel Vorauthentifizierung erfordert. Kein KEV-Eintrag bekannt.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 30% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 2.1% – geringes Ausnutzungsrisiko. Übertrifft 81% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Die betroffene Software ist Ruby on Rails, ein Web-Application-Framework für die Softwareentwicklung unter Linux. Im dokumentierten Technologiestack der Beispiel GmbH sind weder Rails noch Ruby-basierte Anwendungen aufgeführt. Die eingesetzten Plattformen (Windows Server, SLES 15, Ubuntu 22.04 LTS) könnten zwar theoretisch Rails hosten, jedoch gibt es keinen Hinweis darauf, dass dies der Fall ist. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (07.10.2026), was eine abschließende Bewertung der Ausnutzbarkeit erschwert.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat OpenShift Container Platform (Versionen 4.19 und 4.21) mit Linux-Kernel-Schwachstellen. Die Beispiel GmbH setzt laut Technologieprofil kein Red Hat OpenShift ein – die betroffenen Plattformen (RHEL 8/9 mit OpenShift) sind im Kundenumfeld nicht vorhanden. Obwohl SLES 15 und Ubuntu 22.04 LTS im Einsatz sind, beziehen sich die CVEs explizit auf den OpenShift-spezifischen Kontext und die bereitgestellten Patches sind OpenShift-Releases. Ohne CVE-Metadaten (CVSS, EPSS, KEV) ist eine tiefergehende Bewertung nicht möglich, die fehlende Technologierelevanz ist jedoch eindeutig.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 30% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen Schwachstellen betreffen das Django-Webframework (Python), das im dokumentierten Technologiestack der Beispiel GmbH nicht aufgeführt ist. Der Kunde setzt Windows Server, Apache/nginx, Exchange, PostgreSQL sowie Netzwerkkomponenten von Cisco, Fortinet und Palo Alto ein – kein Django. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist; eine Bewertung der Ausnutzbarkeit ist daher ohnehin eingeschränkt. Ohne Django-Einsatz besteht kein Handlungsbedarf.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 14% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in Vim ermöglicht lokale Codeausführung ohne Privilegien, erfordert jedoch physischen oder interaktiven Zugang zum System sowie das Öffnen einer manipulierten Datei. CVE-Details und EPSS-Score liegen nicht vor, was eine präzise Exploitabilitätsbewertung erschwert. Der Kunde setzt Ubuntu 22.04 LTS ein, für das noch kein Update erwähnt wird (das Advisory nennt Ubuntu 26.04 LTS und RHEL); SLES 15 ist ebenfalls betroffen, sofern Vim installiert ist. Vim ist typischerweise kein exponiertes Angriffsziel in Unternehmensumgebungen, da es primär von Entwicklern und Administratoren interaktiv genutzt wird – das Angriffsszenario ist damit auf privilegierte Benutzer oder Social-Engineering-Szenarien beschränkt.