Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Azure und enthält mehrere Schwachstellen, zu denen jedoch keine CVE-Details, CVSS-Vektoren oder EPSS-Scores vorliegen. Eine präzise Risikobewertung ist daher nicht möglich. Da der Kunde Microsoft-Technologien (Exchange, Office, Teams) einsetzt, die potenziell Azure-Dienste nutzen oder integriert sind, besteht eine grundsätzliche Relevanz. Ohne konkrete Schwachstellendetails wird vorsorglich eine mittlere Einstufung vergeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Microsoft Dataverse ist ein cloudbasierter Datendienst aus dem Microsoft Power Platform-Ökosystem. Im eingesetzten Technologie-Stack der Beispiel GmbH sind keine Microsoft Dataverse-Komponenten aufgeführt. Da weder CVE-Details noch ein Advisory-Volltext vorliegen, ist eine technische Tiefenbewertung (CVSS-Vektor, EPSS, KEV-Status) nicht möglich. Ohne Einsatz von Microsoft Dataverse besteht keine direkte Angriffsfläche.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache CXF ist ein Java-basiertes Web-Services-Framework und ist in der dokumentierten Technologiebasis der Beispiel GmbH nicht vorhanden. Die eingesetzten Systeme umfassen keinen Java-Application-Server oder Apache CXF. Da keine CVE-Details verfügbar sind, ist eine inhaltliche Bewertung der Schwachstellen nicht möglich. Ohne Einsatz der betroffenen Komponente besteht keine Angriffsfläche.
Progress Software Telerik Report Server ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag verfügbar sind, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Aufgrund der fehlenden Produktrelevanz im Kundenumfeld ergibt sich jedoch kein Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Red Hat JBoss Application Server, der laut Kundenprofil der Beispiel GmbH nicht im Einsatz ist. Die eingesetzten Technologien umfassen keinen JBoss/WildFly-Stack. Eine Bewertung der konkreten Schwachstellen ist zudem nicht möglich, da weder CVE-Details noch Advisory-Volltext verfügbar sind.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 59% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde setzt IBM Db2 nicht ein – die betroffene Technologie ist nicht im Kundenkontext vorhanden. Die einzige mit CVSS-Details vorliegende CVE-2026-23490 betrifft eine DoS-Schwachstelle in der Python-Bibliothek pyasn1 (CVSS 7.5, netzwerkbasiert, keine Authentifizierung erforderlich), jedoch nur im Kontext von IBM Db2. Der EPSS-Score von 0,5 % (Perzentile 38 %) signalisiert eine geringe aktuelle Ausnutzungswahrscheinlichkeit. Kein KEV-Eintrag vorhanden.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
IBM Verify Identity Access (ehemals Security Verify Access) ist im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden. Obwohl die Schwachstellen grundsätzlich ernst zu nehmen sind – Remote-Ausführung beliebigen Codes ohne Authentifizierung ist ein kritisches Schadenspotenzial – betrifft dieses Advisory ausschließlich IBM-spezifische IAM-Produkte (Versionen 10.0.9.2 und 11.0.3). Mangels CVE-Details und EPSS-Daten ist eine präzise Exploitabilitätsbewertung nicht möglich, die fehlende Produktrelevanz macht dies jedoch nachrangig. Der Kunde setzt keine IBM-Identitätsmanagementlösungen ein.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
BlueZ-Schwachstellen betreffen den Bluetooth-Stack unter Linux und sind nur aus dem benachbarten Netzwerk (Adjacent Network) ausnutzbar – physische oder räumliche Nähe zum Zielsystem ist Voraussetzung. Der Kunde betreibt Ubuntu 22.04 LTS, das explizit als betroffene Plattform genannt wird. Keine CVE-Daten mit CVSS/EPSS verfügbar (Advisory sehr neu, CVE-IDs aus 2026 noch nicht in NVD indexiert), daher ist die Exploitwahrscheinlichkeit nicht quantifizierbar. Für typische Unternehmensserver ist Bluetooth in der Regel deaktiviert oder nicht vorhanden, was das Risiko erheblich reduziert; auf Endgeräten oder Workstations mit aktivem Bluetooth ist das Risiko höher einzustufen.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere remote ausnutzbare Schwachstellen in Apache httpd, darunter zwei mit der Möglichkeit zur Codeausführung (RCE) und eine zur Umgehung von Sicherheitsvorkehrungen – ohne Authentifizierungsvoraussetzungen. Der Kunde betreibt Apache HTTP Server auf Ubuntu 22.04 LTS, das explizit als betroffene Plattform genannt wird. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, CVE-IDs aus 2026 noch nicht in öffentlichen Datenbanken indexiert), was die Einschätzung mit Unsicherheit behaftet. Angesichts der Kombination aus Netzwerkzugang, fehlender Authentifizierung und RCE-Potenzial ist eine ernsthafte Bedrohung für exponierte Webserver realistisch.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-78002 betrifft ausschließlich IBM AIX 7.2/7.3 und IBM VIOS 4.1 – proprietäre UNIX-Systeme von IBM. Die Beispiel GmbH setzt keine IBM AIX- oder VIOS-Systeme ein; die verwendeten Plattformen (Windows Server, SLES 15, Ubuntu 22.04) sind nicht betroffen. Obwohl RSYSLOG auch auf Linux-Systemen verbreitet ist, bezieht sich das Advisory und der bereitgestellte Fix ('rsyslog_fix2.tar') explizit auf die IBM-spezifische Implementierung. CVE-Daten und EPSS-Score sind noch nicht verfügbar, was eine quantitative Bewertung der Exploitwahrscheinlichkeit verhindert, ändert jedoch nichts an der fehlenden Plattformrelevanz.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-74705 im Linux-Kernel ermöglicht Remote Code Execution, setzt jedoch 'übliche Privilegien' voraus – ein authentifizierter Angreifer ist also Voraussetzung, was die reale Ausnutzbarkeit deutlich einschränkt. Keine CVE-Detaildaten (CVSS-Vektor, EPSS-Score) sind verfügbar, da das Advisory sehr neu ist; eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, ist also mit Linux-Systemen im Scope – die genannten Patches beziehen sich jedoch explizit auf Red Hat Enterprise Linux 9.6 und CodeReady Linux Builder, nicht auf SLES oder Ubuntu. Entsprechende Patches für die eingesetzten Distributionen sind abzuwarten bzw. separat zu prüfen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die CVEs (CVE-2026-72129, CVE-2026-74705) sind sehr neu und es liegen keine CVSS-Vektoren, EPSS-Scores oder KEV-Einträge vor, was eine präzise Risikobewertung erschwert. Trotz der genannten Remote-Code-Execution-Möglichkeit sind für die Ausnutzung beider Schwachstellen 'übliche Privilegien' erforderlich, was die Angriffsfläche erheblich reduziert. Die Patches betreffen ausschließlich Red Hat Enterprise Linux 8.4 (AUS/ELS-Varianten) – der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL 8.4, weshalb diese spezifischen Updates nicht direkt anwendbar sind. Eine Übertragbarkeit auf den eingesetzten Linux-Kernel-Stand ist möglich, aber derzeit nicht belegt.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-87853 betrifft SSSD (System Security Services Daemon) auf Red Hat Enterprise Linux 10 und CodeReady Linux Builder. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL 10. Obwohl SSSD grundsätzlich auch auf anderen Linux-Distributionen verfügbar ist, beziehen sich die bereitgestellten Patches ausschließlich auf RHEL 10. Keine CVE-Detaildaten (CVSS, EPSS, KEV) sind verfügbar, da das Advisory sehr neu ist; eine präzise Exploitabilitätsbewertung ist daher nicht möglich.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 20% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-103118 in GraphicsMagick ermöglicht lediglich einen Denial-of-Service-Angriff und erfordert Benutzerinteraktion (z. B. Öffnen einer manipulierten Bilddatei). Keine CVE-Details, kein CVSS-Score und kein EPSS-Wert sind verfügbar, da das Advisory sehr neu ist. Der Kunde betreibt SLES 15, für das Sicherheitsupdates bereitstehen – GraphicsMagick ist jedoch kein Kerndienst im beschriebenen Stack und typischerweise nur auf Systemen mit Bildverarbeitungsaufgaben installiert. Kein KEV-Eintrag vorhanden; reale Ausnutzungswahrscheinlichkeit im Unternehmenskontext ist gering.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 6% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen CVE-2026-59946, CVE-2026-59947 und CVE-2026-59948 in Composer (php-composer2) erfordern lokalen Zugriff und teilweise Benutzerinteraktion, was die Angriffsfläche erheblich einschränkt. Es liegen keine CVSS-Vektoren oder EPSS-Scores vor, da die CVEs sehr neu sind und noch keine öffentlichen Exploit-Informationen bekannt sind. Der Kunde betreibt SLES 15, das von den verfügbaren Sicherheitsupdates abgedeckt wird – allerdings ist Composer primär ein Entwicklungswerkzeug, das in Produktionsumgebungen typischerweise nicht aktiv genutzt wird. Kein KEV-Eintrag vorhanden; das Risiko einer aktiven Ausnutzung im Unternehmenskontext ist derzeit gering.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 21% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-59980 betrifft python-hpack und ermöglicht einen remoten DoS-Angriff ohne Authentifizierung. Keine CVSS- oder EPSS-Daten verfügbar, da das Advisory sehr neu ist; eine präzise Exploitwahrscheinlichkeit kann daher nicht angegeben werden. Der Kunde setzt SLES 15 ein, womit die betroffene Plattform (SUSE Linux Enterprise Server 15 SP7) grundsätzlich relevant ist – allerdings nur, wenn python-hpack tatsächlich installiert und in Betrieb ist, was für eine typische Unternehmensumgebung eher unwahrscheinlich ist. Ein DoS-Angriff ohne Privilegien ist zwar ernst zu nehmen, stellt aber kein Risiko für Datenverlust oder Systemkompromittierung dar.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 35% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'amazon-ecs-init' für openSUSE Leap 16.0 – eine Komponente des Amazon Elastic Container Service, die im Technologie-Stack der Beispiel GmbH nicht vorhanden ist. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht openSUSE Leap 16.0. Zudem sind keine CVE-Details mit CVSS-Scores oder EPSS-Werten verfügbar, da die CVE-IDs (2026-er Jahrgang) ungewöhnlich erscheinen und möglicherweise noch nicht in öffentlichen Datenbanken indexiert sind. Selbst bei Relevanz wären die Schwachstellen in OpenTelemetry-Go und gRPC-Go nur bei explizitem Einsatz dieser Bibliotheken im Container-Umfeld kritisch.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 14% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-53583 betrifft libgit2 unter Linux (Ubuntu 24.04 LTS und 26.04 LTS). Der Kunde setzt Ubuntu 22.04 LTS ein, das laut Advisory nicht als betroffene Version genannt wird. Zudem sind keine CVE-Details, kein CVSS-Score und kein EPSS-Wert verfügbar, was eine präzise Risikobewertung erschwert. Windows-Systeme sind grundsätzlich nicht betroffen. libgit2 ist eine Entwicklungsbibliothek, die im typischen Unternehmensproduktivbetrieb selten direkt exponiert ist.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 0% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-16517 in libarchive ermöglicht lediglich einen lokalen Denial-of-Service-Angriff ohne erforderliche Privilegien. Der Angriffsvektor ist lokal, was eine physische oder bereits bestehende Systemzugangsberechtigung voraussetzt und die Ausnutzbarkeit im Unternehmenskontext erheblich einschränkt. CVE- und EPSS-Daten sind noch nicht verfügbar, da das Advisory sehr neu ist; eine belastbare Exploitwahrscheinlichkeit kann daher nicht angegeben werden. Der Kunde betreibt Ubuntu 22.04 LTS, für das ein Sicherheitsupdate bereitsteht – die Auswirkung beschränkt sich auf einen DoS ohne Datenverlust oder Rechteausweitung.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 28% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft SUSE Multi-Linux Manager (Uyuni/SUMA), der im Kundenumfeld nicht explizit als eingesetzte Technologie gelistet ist – lediglich SLES 15 ist vorhanden. Ohne SUSE Multi-Linux Manager als Management-Plattform sind die beschriebenen Schwachstellen (Privilegieneskalation via Go, Path-Traversal und Security-Bypass in spacewalk-java) nicht direkt angreifbar. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich; die Kombination aus Remote-Ausnutzbarkeit und Privilegieneskalation rechtfertigt jedoch erhöhte Aufmerksamkeit, falls SUMA doch im Einsatz ist. Die Confidence ist entsprechend niedrig aufgrund fehlender technischer Detaildaten.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 2% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory umfasst mehrere Schwachstellen in Google Chrome, Chromium und Microsoft Edge, die Remote Code Execution ohne Privilegien ermöglichen – lediglich Benutzerinteraktion (z. B. Besuch einer präparierten Webseite) ist erforderlich. Browser-RCE-Schwachstellen dieser Klasse werden erfahrungsgemäß schnell in Exploit-Kits integriert und sind ein klassischer Angriffsvektor für Phishing- und Drive-by-Kampagnen. Konkrete CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu), was die Einschätzung mit Unsicherheit behaftet. Der Kunde setzt Windows 10/11 und damit Chrome/Edge produktiv ein, was eine direkte Betroffenheit wahrscheinlich macht.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft ISC BIND, einen DNS-Server, der in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt ist. Die betroffenen Plattformen (RHEL 8/9, SUSE Micro 5.x) sind im Kundenkontext nicht vorhanden – eingesetzt wird SLES 15 und Ubuntu 22.04 LTS, für die im Advisory bislang keine Patches gelistet sind. CVE-Details fehlen vollständig, weshalb CVSS-Vektor und EPSS nicht bewertet werden können. Sollte BIND auf SLES 15 oder Ubuntu 22.04 LTS betrieben werden, wäre eine Neubewertung erforderlich.