Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Apache Camel, ein Java-basiertes Integrationsframework. Laut Kundenprofil setzt die Beispiel GmbH Apache Camel nicht ein – die eingesetzten Technologien umfassen Apache HTTP Server und nginx, jedoch kein Camel. Eine Bewertung der konkreten Schwachstellen ist zudem nicht möglich, da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch Advisory-Volltext verfügbar sind. Ohne Nachweis eines Einsatzes von Apache Camel im Kundenumfeld besteht keine unmittelbare Relevanz.
Apache Airflow ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Die betroffenen Systeme umfassen Windows Server, Linux-Distributionen, Netzwerkkomponenten und gängige Unternehmensanwendungen, jedoch keinen Apache Airflow. Darüber hinaus liegen weder CVE-Details noch ein Advisory-Volltext vor, sodass eine inhaltliche Bewertung der Schwachstellen ohnehin nicht möglich ist.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Der Kunde setzt Fortinet FortiGate ein, womit FortiOS direkt betroffen ist. Fortinet-Schwachstellen – insbesondere in FortiOS – haben historisch eine sehr hohe Ausnutzungsrate und sind regelmäßig in der CISA KEV gelistet. Da keine CVE-Details, kein CVSS-Vektor und kein EPSS-Score vorliegen, ist eine präzise technische Bewertung nicht möglich; das Risiko wird daher konservativ als HOCH eingestuft. Fortinet-Advisories mit dem Titel 'Mehrere Schwachstellen' umfassen häufig kritische Komponenten wie SSL-VPN oder Management-Interfaces, die netzwerkseitig erreichbar und ohne Authentifizierung angreifbar sein können.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Windows und beschreibt die Ausführung beliebigen Programmcodes mit Benutzerrechten – eine klassische Code-Execution-Schwachstelle, die in Windows-Umgebungen regelmäßig aktiv ausgenutzt wird. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich; die Einstufung basiert daher auf dem Schwachstellentyp und der breiten Angriffsfläche. Der Kunde betreibt Windows 10, Windows 11, Windows Server 2019 und 2022, ist also direkt betroffen. Ohne Authentifizierungsvoraussetzungen und Angriffsvektordetails wird konservativ von einem erhöhten Risiko ausgegangen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Devolutions Server ist ein Privileged Access Management (PAM) und Passwort-Management-System, das im eingesetzten Technologie-Stack der Beispiel GmbH nicht aufgeführt ist. Eine Bewertung der konkreten Schwachstellen ist zudem nicht möglich, da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch Advisory-Volltext verfügbar sind. Ohne Nachweis des Einsatzes von Devolutions Server im Kundenumfeld besteht keine unmittelbare Relevanz.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Entwicklerwerkzeuge mit mehreren Schwachstellen, jedoch liegen weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Einträge vor. Eine präzise Risikobewertung ist daher nicht möglich. Microsoft Entwicklerwerkzeuge (z.B. Visual Studio, .NET SDK, MSBuild) sind im beschriebenen Kundenprofil nicht explizit gelistet, könnten aber auf Windows-Systemen als Nebenkomponenten vorhanden sein. Ohne Kenntnis der konkreten Schwachstellenklassen (RCE, Privilege Escalation, etc.) und Ausnutzungsbedingungen wird vorsorglich MITTEL angesetzt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt Denial-of-Service-Schwachstellen im HTTP/2-Protokoll, die typischerweise ohne Authentifizierung aus dem Netzwerk ausgenutzt werden können (vergleichbar mit bekannten HTTP/2-DoS-Klassen wie 'Rapid Reset'). Der Kunde betreibt Apache HTTP Server und nginx, die beide HTTP/2 unterstützen und potenziell betroffen sind. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich – die Einstufung basiert auf der bekannten Angriffsfläche und der Protokollklasse. DoS-Schwachstellen in HTTP/2 sind erfahrungsgemäß real ausnutzbar, aber selten kritisch für die Datensicherheit.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
GStreamer ist eine Multimedia-Framework-Bibliothek, die auf Linux-Systemen (Ubuntu 22.04 LTS, SLES 15) des Kunden relevant ist. Die einzige mit CVSS-Details vorliegende CVE-2026-52719 (CVSS 7.1, AV:N/AC:L/PR:N/UI:R) erfordert Nutzerinteraktion, z. B. das Öffnen einer manipulierten Mediendatei, und ermöglicht primär DoS sowie begrenzte Informationsoffenlegung. Der EPSS-Score von 0,3 % (Perzentile 20 %) signalisiert eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit. CVE-2026-52720 ermöglicht laut Advisory zwar Remote Code Execution, liegt jedoch ohne CVSS-Details vor; KEV-Einstufung ist nicht gegeben. Auf reinen Server-Systemen ohne Desktop-Nutzung und Medienwiedergabe ist die Angriffsfläche gering.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 53% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft die XML-Parsing-Bibliothek Expat (libexpat), die auf Linux-Systemen weit verbreitet ist und von zahlreichen Anwendungen genutzt wird. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, auf denen Expat typischerweise als Systemabhängigkeit vorhanden ist. Die Schwachstellen umfassen Remote-DoS, lokale Code-Ausführung und Informationsabfluss – wobei keine Privilegien erforderlich sind. Da keine CVE-Daten mit CVSS-Vektoren oder EPSS-Scores vorliegen (Advisory sehr neu, CVE-IDs mit 2026-Jahrgang noch nicht in NVD indexiert), ist eine präzise Exploitabilitätsbewertung nicht möglich; die Einschätzung basiert daher auf dem beschriebenen Angriffsvektor und der Verbreitung der Bibliothek.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert 229 Schwachstellen im Linux-Kernel für SUSE Linux Enterprise 12 SP5, darunter Schwachstellen mit Remote-Ausnutzbarkeit und lokaler Privilegieneskalation bis hin zu Administratorrechten. Der Kunde betreibt SLES 15, nicht SLES 12 SP5, weshalb dieses spezifische Update-Paket nicht direkt zutrifft – jedoch ist die Schwachstellenklasse (Kernel-Privilegieneskalation, RCE) grundsätzlich relevant für alle Linux-Systeme. Da keine CVE-Details oder EPSS-Scores verfügbar sind (Advisory sehr neu), ist eine präzise Exploitabilitätsbewertung nicht möglich; die Kombination aus Remote-Ausnutzbarkeit und Privilegieneskalation rechtfertigt dennoch eine erhöhte Einstufung. Für Ubuntu 22.04 LTS sind separate Kernel-Updates zu prüfen, da diese Schwachstellen möglicherweise auch dort vorliegen.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat OpenShift Container Platform 4.16 auf RHEL 8/9. Die Beispiel GmbH setzt laut Technologieprofil weder OpenShift noch RHEL ein – die betroffenen Plattformen (Linux-Kernel-Schwachstellen im RHEL-Kontext, Go-Schwachstelle in OpenShift) sind im Kundenumfeld nicht vorhanden. Obwohl die Schwachstellen inhaltlich relevant sind (Privilegieneskalation bis zu Administratorrechten, Fernausnutzbarkeit mit üblichen Privilegien), besteht für diesen Kunden keine Angriffsfläche. CVE-Daten und EPSS-Scores liegen nicht vor, was eine präzise Exploitabilitätsbewertung verhindert, ändert aber nichts an der fehlenden Betroffenheit.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-15815 betrifft Grafana unter Linux (RHEL 8). Im dokumentierten Technologiestack der Beispiel GmbH ist Grafana nicht aufgeführt. Die betroffenen Plattformen (RHEL 8) entsprechen ebenfalls nicht den eingesetzten Linux-Distributionen (SLES 15, Ubuntu 22.04 LTS). Obwohl die Schwachstelle grundsätzlich ernst zu nehmen wäre – Remote Code Execution mit Dienstrechten bei üblichen Privilegien – besteht für diesen Kunden keine Angriffsfläche. CVE-Daten und EPSS-Score liegen nicht vor, da das Advisory sehr neu ist; dies ändert jedoch nichts an der fehlenden Relevanz.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 32% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-107570 in Mutt betrifft einen lokalen E-Mail-Client und erfordert lokalen Zugriff sowie Benutzerinteraktion – kein Netzwerkzugang möglich. Keine CVE-Details (CVSS, EPSS) verfügbar, da das Advisory sehr neu ist; die beschriebene Angriffsfläche ist jedoch strukturell begrenzt. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht die explizit genannten betroffenen Plattformen (SLES 12 SP5, Debian 13 Trixie). Mutt ist in typischen Unternehmensumgebungen selten produktiv im Einsatz; sollte es dennoch genutzt werden, ist das Risiko durch die Voraussetzungen (lokal, Benutzerinteraktion) begrenzt.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 21% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Google Chrome weist mindestens eine kritisch bewertete Schwachstelle (CVE-2026-110151) auf, die Remote Code Execution ohne Privilegien ermöglicht – lediglich Benutzerinteraktion (z. B. Besuch einer präparierten Webseite) ist erforderlich. Der Kunde betreibt Windows 10/11-Systeme, auf denen Chrome typischerweise als Browser eingesetzt wird, was eine direkte Angriffsfläche darstellt. Keine CVE-Detaildaten (EPSS, KEV) sind verfügbar, da das Advisory sehr neu ist; die kritische Einstufung durch Google und die Scope-Änderung (Einfluss auf andere Komponenten) rechtfertigen jedoch eine erhöhte Dringlichkeit. Der Patch ist bereits verfügbar (Version 155.0.8059.84), der Rollout soll in den nächsten Tagen erfolgen.
EPSS 1.4% – geringes Ausnutzungsrisiko. Übertrifft 69% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Der Kunde setzt OpenSSL ein, womit eine direkte Betroffenheit besteht. CVE-2026-34182 (CVSS 9.1) und CVE-2026-45445 (CVSS 7.5) sind ohne Authentifizierung aus dem Netzwerk ausnutzbar, jedoch zeigen die EPSS-Werte von 0,2 % bzw. 0,3 % eine derzeit sehr geringe reale Ausnutzungswahrscheinlichkeit. CVE-2026-45447 (CVSS 8.8) erfordert zwar niedrige Privilegien (PR:L), weist aber mit einem EPSS von 1,4 % (Perzentile 69 %) die höchste Ausnutzungswahrscheinlichkeit der Gruppe auf und ermöglicht vollständige Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit. Kein KEV-Eintrag vorhanden, aktive Ausnutzung in freier Wildbahn ist aktuell nicht bekannt.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 58% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
GStreamer ist eine Multimedia-Framework-Bibliothek, die auf Linux-Systemen (hier: Ubuntu 22.04 LTS) eingesetzt wird. Der einzige vorliegende CVSS-Score (CVE-2026-53705: 7.6 HIGH) zeigt Netzwerkzugang ohne Authentifizierung, jedoch mit erforderlicher Benutzerinteraktion (UI:R), was die reale Ausnutzbarkeit einschränkt. Der EPSS-Score von 0,3 % (Perzentile 22 %) signalisiert eine aktuell sehr geringe Wahrscheinlichkeit aktiver Ausnutzung. Kein KEV-Eintrag vorhanden. Windows-Systeme des Kunden sind nicht betroffen; relevant ist ausschließlich Ubuntu 22.04 LTS, sofern GStreamer dort installiert und exponiert ist.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die einzige detailliert beschriebene CVE (CVE-2026-46116) weist einen lokalen Angriffsvektor (AV:L) mit niedrigen Privilegien (PR:L) auf, was eine physische oder bereits bestehende Systemzugangsbedingung voraussetzt – kein direkter Remote-Exploit möglich. Der EPSS-Score von 0,1% (Perzentile 3%) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in naher Zukunft. Das Advisory erwähnt zwar auch Remote-ausnutzbare Schwachstellen, jedoch fehlen für diese CVE-Details und EPSS-Werte. Der Kunde betreibt SLES 15, das Advisory adressiert primär SLES 16 – die Relevanz für die eingesetzte Infrastruktur ist daher eingeschränkt, sollte aber geprüft werden.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 60% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
lrzsz ist ein veraltetes Dienstprogramm für die Zmodem/Xmodem/Ymodem-Dateiübertragungsprotokolle, das typischerweise nur in sehr spezifischen Legacy-Umgebungen mit seriellen Verbindungen oder Terminal-Emulatoren eingesetzt wird. Der Kundenkontext zeigt ausschließlich Windows Server, SLES 15, Ubuntu 22.04 LTS sowie Netzwerk- und Applikationskomponenten – lrzsz ist in keiner dieser Technologien standardmäßig enthalten oder relevant. Obwohl die Schwachstellen Remote Code Execution ohne Privilegien ermöglichen, ist Benutzerinteraktion erforderlich, und CVE-Daten sowie EPSS-Scores liegen noch nicht vor, was eine präzise Exploitabilitätsbewertung verhindert. Da lrzsz im beschriebenen Technologiestack der Beispiel GmbH nicht eingesetzt wird, besteht keine Angriffsfläche.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-33814 betrifft Red Hat OpenShift Container Platform (Versionen 4.17, 4.18, 4.19) und eine Schwachstelle in der Go-Laufzeitumgebung, die einen Remote-DoS ohne Authentifizierung ermöglicht. Im Kundenkontext der Beispiel GmbH wird OpenShift nicht eingesetzt – die Infrastruktur basiert auf Windows Server, SLES 15, Ubuntu 22.04 LTS sowie Standard-Netzwerkkomponenten ohne Container-Orchestrierungsplattform von Red Hat. Mangels CVE-Daten (CVSS, EPSS) ist eine quantitative Risikobewertung nicht möglich, die fehlende Technologierelevanz macht dies jedoch obsolet.
Die Schwachstellen betreffen rustls, eine TLS-Implementierung in Rust, die primär auf Linux-Systemen eingesetzt wird. Im Kundenumfeld sind zwar Ubuntu 22.04 LTS und SLES 15 vorhanden, jedoch ist rustls kein Standardbestandteil dieser Distributionen und wird typischerweise nur durch explizit installierte Rust-basierte Anwendungen eingebunden. Keine CVE-Daten oder EPSS-Scores verfügbar, kein KEV-Eintrag bekannt. Die Schwachstellen erfordern teils lokale Ausführung und/oder Benutzerinteraktion, was die Angriffsfläche deutlich reduziert. Eine aktive Ausnutzung im Unternehmenskontext ist derzeit unwahrscheinlich.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 8% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 8% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 33% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Schwachstellen in Google Chrome, Chromium und Microsoft Edge, die Remote Code Execution ohne Authentifizierung ermöglichen – lediglich Benutzerinteraktion (z. B. Besuch einer präparierten Webseite) ist erforderlich. Browser-RCE-Schwachstellen in Chromium-basierten Produkten werden erfahrungsgemäß zeitnah aktiv ausgenutzt, da Exploit-Entwicklung durch die öffentliche Chromium-Codebasis begünstigt wird. Konkrete CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu), was die Einschätzung mit Unsicherheit behaftet. Der Kunde setzt Windows 10/11 ein, auf denen Chrome und Edge typischerweise als Standard-Browser genutzt werden – die Angriffsfläche ist damit im Unternehmenskontext als relevant einzustufen.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft python-PyJWT auf SUSE Linux Micro 6.0 und 6.2. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, jedoch kein SUSE Linux Micro. Die CVE-Nummern (CVE-2026-*) sind sehr neu und in keiner öffentlichen Datenbank verfügbar, sodass keine CVSS- oder EPSS-Werte vorliegen. Obwohl die beschriebenen Schwachstellenklassen (Auth-Bypass, DoS, Informationsoffenlegung) grundsätzlich relevant für JWT-basierte Authentifizierung wären, ist die spezifisch betroffene Plattform im Kundenumfeld nicht vorhanden.