Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Fortinet FortiSandbox, das im Kundensystem nicht explizit gelistet ist – der Kunde setzt FortiGate ein, nicht FortiSandbox. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Fortinet-Produkte sind generell ein attraktives Angriffsziel, und 'mehrere Schwachstellen' deutet auf ein breiteres Spektrum hin, das kritische Vektoren einschließen kann. Ohne Produkteinsatz beim Kunden ist die direkte Relevanz aktuell gering, sollte aber verifiziert werden.
Das Advisory betrifft Fortinet FortiManager, eine Netzwerkmanagementsoftware, die im Kundenumfeld über Fortinet FortiGate-Geräte indirekt relevant sein kann. Privilegieneskalation in FortiManager ist grundsätzlich als ernst einzustufen, da FortiManager zentrale Kontrolle über Netzwerkinfrastruktur bietet und ein kompromittiertes System weitreichende Auswirkungen hätte. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich – die Einstufung basiert daher auf dem Produkttyp und der historischen Schwere ähnlicher Fortinet-Schwachstellen (z.B. CVE-2024-47575). Der Kunde setzt FortiGate ein, was eine FortiManager-Instanz zur Verwaltung wahrscheinlich macht, jedoch nicht bestätigt ist.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Fortinet FortiAnalyzer und FortiManager mit SQL-Injection-Schwachstellen. Der Kunde setzt Fortinet FortiGate ein, jedoch sind FortiAnalyzer und FortiManager separate Managementprodukte, die nicht zwingend im Einsatz sind. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikoeinschätzung nicht möglich. SQL-Injection in Netzwerk-Management-Plattformen ist grundsätzlich ernst zu nehmen, da diese Systeme privilegierten Zugriff auf Netzwerkinfrastruktur haben.
Das Advisory betrifft Fortinet FortiSIEM mit mehreren Schwachstellen, die Codeausführung ermöglichen – eine kritische Funktionskategorie. FortiSIEM ist im Kundensystem nicht explizit gelistet, jedoch betreibt der Kunde Fortinet FortiGate, was auf eine Fortinet-Infrastruktur hindeutet und FortiSIEM-Einsatz wahrscheinlicher macht. Fortinet-Produkte sind historisch häufig Ziel aktiver Angriffe und stehen regelmäßig auf CISA-KEV-Listen. Da keine CVE-Details, kein CVSS-Vektor und kein EPSS-Score vorliegen, ist eine präzise Ausnutzbarkeitseinschätzung nicht möglich – die Einstufung als HOCH basiert auf dem Schwachstellentyp (RCE) und dem bekannten Bedrohungsprofil von Fortinet-Produkten.
Der Kunde setzt Fortinet FortiGate ein, womit FortiOS im Scope liegt und das Advisory grundsätzlich relevant ist. Die Schwachstelle ermöglicht laut Titel einen Denial of Service, was für Netzwerk-Gateways und Firewalls eine ernste Bedrohung der Verfügbarkeit darstellt. Da weder CVE-Details, CVSS-Vektor, EPSS-Score noch KEV-Status vorliegen, ist eine präzise Risikoeinschätzung nicht möglich – Authentifizierungsvoraussetzungen und Angriffspfad sind unklar. Die vorläufige Einstufung als MITTEL basiert auf der Produktrelevanz und der typischen Kritikalität von DoS-Schwachstellen in Perimeter-Komponenten.
Das Advisory betrifft Fortinet FortiOS, FortiProxy und FortiSwitch mit einer Denial-of-Service-Schwachstelle. Der Kunde setzt FortiGate ein, ist also potenziell betroffen. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. DoS-Schwachstellen in Netzwerk-Perimeter-Geräten wie FortiGate sind grundsätzlich ernst zu nehmen, da ein erfolgreicher Angriff die Netzwerkverfügbarkeit gefährden kann – die Ausnutzbarkeit hängt jedoch stark davon ab, ob der Angriff aus dem Netz ohne Authentifizierung möglich ist, was derzeit unklar ist.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Fortinet FortiMail, ein E-Mail-Security-Gateway-Produkt. Im eingesetzten Technologie-Stack der Beispiel GmbH ist FortiMail nicht aufgeführt – lediglich FortiGate (Firewall/VPN) ist im Einsatz. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine technische Tiefenbewertung nicht möglich. Die Schwachstelle ist für diesen Kunden mangels betroffener Technologie nicht relevant.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
IBM WebSphere Application Server und Liberty sind in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Die betroffenen Produkte umfassen ausschließlich IBM-Middleware-Komponenten, die im dokumentierten Stack des Kunden nicht gelistet sind. Eine Bewertung der Schwachstellendetails ist zudem nicht möglich, da weder CVE-Daten noch Advisory-Volltext verfügbar sind. Ohne Produktrelevanz und ohne technische Details ergibt sich kein Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt mehrere Schwachstellen in Microsoft Apps, jedoch liegen weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Einträge vor. Da der Kunde Microsoft Office und Microsoft Teams einsetzt, ist eine potenzielle Betroffenheit grundsätzlich gegeben. Ohne konkrete Schwachstelleninformationen kann keine präzise Risikoeinschätzung erfolgen; die Einstufung 'MITTEL' reflektiert die Unsicherheit bei gleichzeitig realer Produktrelevanz.
Das Advisory betrifft Microsoft Azure und enthält mehrere Schwachstellen, jedoch liegen weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Einträge vor. Eine präzise Risikobewertung ist daher nicht möglich. Der Kunde nutzt Microsoft-Produkte (Exchange, Office, Teams), jedoch ist eine direkte Azure-Nutzung aus dem Technologieprofil nicht explizit ersichtlich. Da Azure-Schwachstellen häufig Cloud-seitig durch Microsoft gepatcht werden, ist der Handlungsbedarf auf Kundenseite oft begrenzt, kann aber bei hybriden Szenarien relevant sein.
Microsoft Exchange ist im Kundensystem produktiv im Einsatz, was dieses Advisory grundsätzlich relevant macht. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise technische Bewertung nicht möglich. Historisch weisen Exchange-Schwachstellen häufig kritische Eigenschaften auf (Netzwerkzugang ohne Authentifizierung, RCE), weshalb eine konservative Einstufung als HOCH angemessen ist. Die Datenlage ist unzureichend für eine abschließende Bewertung.
Das Advisory betrifft Microsoft System Center (Defender und Configuration Manager), beides Produkte, die im Unternehmensumfeld der Beispiel GmbH auf Windows Server 2019/2022 und Windows 10/11 typischerweise eingesetzt werden und damit potenziell relevant sind. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Microsoft-Produkte in dieser Kategorie weisen historisch regelmäßig Schwachstellen mit erhöhtem Risiko auf, da Defender und Configuration Manager mit hohen Systemrechten operieren. Die Bewertung 'MITTEL' ist konservativ und spiegelt die Datenlage wider – eine Neubewertung ist nach Verfügbarkeit der CVE-Details zwingend erforderlich.
Das Advisory betrifft Microsoft Dynamics, das im dokumentierten Technologiestack der Beispiel GmbH nicht explizit aufgeführt ist. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise technische Bewertung nicht möglich. Microsoft Dynamics-Schwachstellen betreffen typischerweise webbasierte Anwendungen und können Authentifizierungsumgehung, Privilege Escalation oder Remote Code Execution umfassen – historisch mit variablem Schweregrad. Ohne Nachweis eines Einsatzes von Microsoft Dynamics beim Kunden und ohne konkrete CVE-Daten bleibt die Relevanz unklar.
Das Advisory betrifft Microsoft SQL Server, der im Technologiestack der Beispiel GmbH nicht explizit aufgeführt ist – damit ist die direkte Relevanz unklar. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Historisch enthält der Titel 'Mehrere Schwachstellen' bei Microsoft SQL Server regelmäßig Schwachstellen unterschiedlicher Schwere, darunter gelegentlich kritische RCE- oder Privilege-Escalation-Lücken. Ohne konkrete Datenbasis wird vorsorglich MITTEL vergeben.
Das Advisory beschreibt Privilegieneskalations-Schwachstellen in Microsoft Office Produkten, die im Kundenumfeld eingesetzt werden. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Privilegieneskalation erfordert typischerweise lokalen Zugriff und eine initiale Kompromittierung, was das Risiko gegenüber Remote-Code-Execution-Szenarien reduziert. Aufgrund der fehlenden Datenlage wird eine konservative Mittelbewertung angesetzt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
IBM WebSphere Application Server und Application Server Liberty sind in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Die betroffenen Produkte umfassen ausschließlich IBM-Middleware-Komponenten, die im dokumentierten Stack des Kunden nicht gelistet sind. Darüber hinaus liegen keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vor, was eine inhaltliche Risikobewertung ohnehin nicht ermöglicht. Eine Relevanz für den Kunden ist auf Basis der verfügbaren Informationen nicht gegeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 25% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft glibc auf Linux-Systemen – der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, ist also direkt betroffen. Die kritischste Schwachstelle (CVE-2026-86805) ermöglicht lokale Codeausführung, erfordert jedoch lokalen Zugriff und möglicherweise Benutzerinteraktion, was die Ausnutzbarkeit im Unternehmenskontext deutlich einschränkt. Die Remote-DoS-Schwachstelle (CVE-2026-8674) ist zwar aus der Ferne ausnutzbar, führt jedoch nur zu Dienstverfügbarkeitsproblemen. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), eine präzise Exploitabilitätsbewertung ist daher nicht möglich – Confidence entsprechend niedrig. Kein KEV-Eintrag bekannt.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt vier Schwachstellen in curl/libcurl, darunter eine RCE-Schwachstelle (CVE-2026-92392) sowie drei Security-Bypass-Schwachstellen, die alle remote ohne Authentifizierung ausnutzbar sind. Da keine CVE-Details, CVSS-Scores oder EPSS-Werte vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich – die Kombination aus Netzwerkzugang, fehlender Authentifizierungsvoraussetzung und RCE-Potenzial rechtfertigt jedoch eine HOCH-Einstufung. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, auf denen curl/libcurl systemweit eingesetzt wird und als Abhängigkeit in zahlreichen Diensten (Apache, nginx, Paketverwaltung) vorkommt. Windows-Systeme sind primär nicht betroffen, jedoch können Windows-Anwendungen, die libcurl bündeln (z. B. Git for Windows, diverse Tools), ebenfalls verwundbar sein.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 17% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die beiden Schwachstellen in GNU libc (glibc) betreffen eine lokale Code-Ausführung sowie einen DoS-Angriff aus dem benachbarten Netzwerk. Die lokale Ausführung erfordert Benutzerinteraktion und bestimmte Privilegien, was die reale Ausnutzbarkeit im Unternehmenskontext deutlich einschränkt. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, CVE-IDs mit 2026-Jahrgang ungewöhnlich – möglicherweise Vorschau oder Datenfehler), daher ist die Einschätzung mit Unsicherheit behaftet. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS; das Advisory adressiert explizit SUSE Linux Enterprise 12 SP5, was im Kundenumfeld nicht eingesetzt wird – Ubuntu 22.04 LTS ist nicht direkt betroffen.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 21% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 12% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
curl und libcurl sind auf den eingesetzten Linux-Systemen (SLES 15, Ubuntu 22.04 LTS) sowie potenziell in Windows-Komponenten und Drittanwendungen weit verbreitet. Die Schwachstellen ermöglichen u. a. Remote Code Execution, jedoch erfordern die meisten Schwachstellen laut Advisory Benutzerinteraktion, was die reale Ausnutzbarkeit im automatisierten Serverkontext deutlich einschränkt. CVE-Daten, CVSS-Vektoren und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), sodass eine präzise Exploitabilitätsbewertung nicht möglich ist. Kein KEV-Eintrag bekannt; die Schwachstellen sind in curl 8.23.0 behoben.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in der PCRE2-Bibliothek ermöglichen laut Advisory Remote Code Execution (zwei Schwachstellen) sowie lokale Codeausführung (eine Schwachstelle). PCRE2 ist eine weit verbreitete Bibliothek, die von zahlreichen Anwendungen unter Linux genutzt wird, darunter potenziell Apache HTTP Server und nginx. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, die beide betroffen sein können. Keine CVE-Daten sind verfügbar (CVE-2026-103111 ist kein valides CVE-Format), EPSS und KEV-Status können daher nicht bewertet werden – dies senkt die Confidence erheblich. Die Ausnutzbarkeit hängt stark davon ab, welche Anwendungen PCRE2 exponieren und welche Privilegien für die Remote-Vektoren erforderlich sind.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 56% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert 508 Schwachstellen im Linux-Kernel für SUSE Linux Enterprise 15 SP7, darunter explizit Privilege-Escalation bis zu Administratorrechten (CVE-2026-80714) und Remote Code Execution (CVE-2026-89970) ohne erforderliche Privilegien. Der Kunde betreibt SLES 15, was direkt betroffen ist. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind und das Advisory sehr neu ist, kann die reale Ausnutzbarkeit nicht präzise bewertet werden – die Kombination aus 'keine Privilegien erforderlich' und 'Administratorrechte erlangen' ist jedoch grundsätzlich als ernst einzustufen. Ein KEV-Eintrag ist nicht bekannt, was eine gewisse Entschärfung darstellt.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-46176 (CVSS 7.8, HIGH) erfordert lokalen Zugriff mit normalen Benutzerrechten (AV:L, PR:L) – ein Netzwerkangriff aus der Ferne ist nicht möglich. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in naher Zukunft. Kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, die potenziell betroffen sind; die im Advisory genannten Patches beziehen sich jedoch explizit auf Red Hat Enterprise Linux 10, was die direkte Patch-Verfügbarkeit für die eingesetzten Distributionen unklar lässt.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt 1049 behobene Schwachstellen im Linux-Kernel für Ubuntu 24.04 LTS in Azure-spezifischen Varianten (linux-azure, linux-azure-fde, linux-azure-fips). Der Kunde betreibt Ubuntu 22.04 LTS, nicht 24.04 LTS, weshalb dieses spezifische Update-Paket nicht direkt anwendbar ist. Die genannten CVE-Nummern (CVE-2026-*) sind sehr neu und es liegen keine CVSS-, EPSS- oder KEV-Daten vor, was eine präzise Risikobewertung erschwert. Die beschriebenen Auswirkungen (Remote Code Execution ohne Privilegien) sind grundsätzlich ernst zu nehmen, jedoch ist die Relevanz für den Kunden aufgrund der abweichenden Ubuntu-Version und fehlender Azure-Kernel-Nutzung eingeschränkt.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Linux-Kernel-Schwachstellen für Ubuntu 24.04 LTS, darunter mindestens eine mit Remote-Code-Execution-Potenzial ohne erforderliche Privilegien. Der Kunde betreibt Ubuntu 22.04 LTS, nicht 24.04 LTS – die direkte Betroffenheit ist daher unklar und muss geprüft werden. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), weshalb eine präzise Exploitabilitätsbewertung nicht möglich ist. Die Kombination aus 'kein Auth erforderlich' und 'Remote-Ausführung' ist grundsätzlich ernst zu nehmen, rechtfertigt aber ohne belastbare Daten noch keine Höchststufe.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft containerd auf SUSE Linux Micro 6.0. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht SUSE Linux Micro 6.0. Containerd ist in der dokumentierten Technologiebasis des Kunden nicht als eingesetzte Komponente aufgeführt. Obwohl CVE-2026-33186 mit CVSS 9.1 und netzwerkbasiertem Angriff ohne Authentifizierung formal kritisch bewertet ist, liegt der EPSS-Score mit 0,5 % (Perzentile 40 %) niedrig, und ohne betroffene Systeme im Kundenbetrieb entsteht kein unmittelbares Risiko.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Xen-Schwachstellen unter SUSE Linux Enterprise 15 SP4/SP5, was direkt auf die im Kundensystem eingesetzte SLES 15-Plattform zutrifft. Die schwerwiegendste Schwachstelle (CVE-2026-79609) ermöglicht lokale Privilegieneskalation, setzt jedoch lokalen Zugriff voraus. Die Netzwerk-Schwachstelle (CVE-2026-102700) erfordert benachbarten Netzwerkzugang, was die Angriffsfläche im Unternehmenskontext einschränkt. Da keine CVE-Details, CVSS-Scores oder EPSS-Werte verfügbar sind und kein KEV-Eintrag vorliegt, ist die reale Ausnutzbarkeit derzeit schwer einzuschätzen – die Confidence ist entsprechend niedrig.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde setzt laut Technologieprofil kein Citrix XenServer ein. Die betroffenen Produkte (XenServer 8.4 und 9) sind im Kundenkontext nicht vorhanden. Obwohl die Schwachstellen inhaltlich relevant wären – insbesondere CVE-2026-102701 (lokale Code-Ausführung via tapdisk) und die netzwerkbasierte DoS-Schwachstelle – besteht für die Beispiel GmbH keine Angriffsfläche. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (14.10.2026).
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft FortiAnalyzer und FortiManager – zentrale Netzwerkmanagement-Komponenten, die im Unternehmensumfeld typischerweise privilegierten Zugriff auf die gesamte Netzwerkinfrastruktur haben. Mehrere Schwachstellen ermöglichen Remote Code Execution, eine weitere ist über das benachbarte Netzwerk ausnutzbar; für die Ausnutzung sind unterschiedliche Privilegien erforderlich, was das Risiko gegenüber einem vollständig unauthenthisierten Angriff leicht mindert. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, Datum 2026-10-14), sodass eine präzise Exploitabilitätsbewertung nicht möglich ist. Der Kunde setzt FortiGate ein, was eine FortiManager/FortiAnalyzer-Instanz zur Verwaltung wahrscheinlich macht – die Relevanz ist daher als hoch einzustufen.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 15% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Adobe Photoshop ist im angegebenen Technologie-Stack der Beispiel GmbH nicht explizit aufgeführt, was die direkte Relevanz einschränkt. Die Schwachstellen erfordern lokalen Zugriff und Benutzerinteraktion (z. B. Öffnen einer manipulierten Datei), was die Ausnutzbarkeit im Unternehmenskontext gegenüber netzwerkbasierten Angriffsvektoren deutlich reduziert. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, da das Advisory sehr neu ist; eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Sollte Photoshop auf Endgeräten der Mitarbeiter eingesetzt werden, besteht ein reales Risiko durch Phishing-Szenarien mit präparierten Bilddateien.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen Produkte sind Xen-Hypervisor und blktap (Xen-spezifische Block-Device-Komponente). Der Kundenkontext zeigt keine Xen-basierten Systeme – eingesetzt werden Windows Server, SLES 15 und Ubuntu 22.04 LTS, ohne Hinweis auf Xen als Virtualisierungsplattform. Obwohl die Schwachstellen inhaltlich relevant wären (u. a. Code-Ausführung mit Dienstrechten via CVE-2026-102701, Privilegieneskalation, DoS), besteht für diesen Kunden keine Angriffsfläche. CVE-Daten und EPSS-Scores liegen noch nicht vor, was eine abschließende Bewertung der Exploitwahrscheinlichkeit verhindert.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Linux-Kernel-Schwachstellen, darunter zwei remote ausnutzbare Code-Execution-Schwachstellen sowie lokale Privilege-Escalation-Vektoren. Für alle Schwachstellen sind laut Advisory 'übliche Privilegien' erforderlich, was die Angriffshürde erhöht. Da keine CVE-Details, CVSS-Scores oder EPSS-Werte vorliegen und die CVE-Nummern (2026-er Jahrgang) sehr neu sind, ist eine präzise Risikoeinschätzung nicht möglich. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also potenziell betroffen – die Patches beziehen sich jedoch explizit auf Red Hat Enterprise Linux 9.2, was die direkte Relevanz einschränkt.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 32% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in der Apache Tomcat Native Library (libtcnative) ermöglichen remote ohne Authentifizierung einen DoS-Angriff sowie das Umgehen von Sicherheitsvorkehrungen. Da keine CVE-Detaildaten (CVSS, EPSS, KEV) vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich. Der Kunde betreibt SLES 15, das explizit als betroffene Plattform mit verfügbaren Patches genannt wird. Apache Tomcat Native ist jedoch nur relevant, wenn Tomcat mit dem nativen APR/OpenSSL-Connector betrieben wird – dies ist im vorliegenden Technologieprofil (Apache HTTP Server, nginx, kein explizites Tomcat) nicht eindeutig bestätigt.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 28% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert mehrere Schwachstellen in Mozilla Firefox und Firefox ESR, darunter mindestens eine mit der Möglichkeit zur Ausführung beliebigen Codes. Browser-Schwachstellen dieser Kategorie sind typischerweise über präparierte Webseiten ohne Authentifizierung ausnutzbar (Netzwerkzugang, keine Auth erforderlich), was das Angriffspotenzial erheblich erhöht. Konkrete CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist – die Einschätzung basiert daher auf dem Schwachstellentyp und historischen Mustern bei Firefox-RCE-Advisories. Der Kunde setzt Windows 10/11 ein, auf denen Firefox typischerweise als Endnutzer-Browser verbreitet ist; SLES 15 ist ebenfalls explizit durch Distributions-Patches adressiert.