Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Collabora Online Built-in CODE Server (NextCloud), eine kollaborative Office-Suite für Nextcloud-Instanzen. Diese Technologie ist im dokumentierten Stack der Beispiel GmbH nicht vorhanden – der Kunde setzt Microsoft Office und Microsoft Teams ein, nicht Nextcloud/Collabora. Mangels CVE-Daten, CVSS-Vektor, EPSS-Score und Advisory-Volltext ist eine technische Tiefenbewertung nicht möglich, die Nicht-Relevanz ergibt sich jedoch eindeutig aus dem fehlenden Einsatz der betroffenen Komponente.
Apache Camel ist ein Open-Source-Integrationsframework, das in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt ist. Die Schwachstelle ermöglicht laut Advisory Codeausführung, jedoch liegen weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status vor, was eine präzise Risikobewertung verhindert. Da Apache Camel nicht im Technologieportfolio des Kunden enthalten ist, besteht keine direkte Angriffsfläche. Eine Neubewertung ist erforderlich, sobald vollständige CVE-Daten vorliegen.
Das Advisory betrifft Fortinet FortiOS, FortiProxy und FortiSwitch mit einer Schwachstelle zur Dateimanipulation. Der Kunde setzt FortiGate ein, ist also potenziell betroffen. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Dateimanipulations-Schwachstellen in Netzwerk-Appliances können je nach Angriffsvektor und erforderlicher Authentifizierung erhebliche Auswirkungen haben, insbesondere wenn FortiGate als Perimeter-Gerät eingesetzt wird.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt zwei Linux-Kernel-Schwachstellen: CVE-2026-63887 ermöglicht lokale Codeausführung (erfordert lokale Privilegien), CVE-2026-68158 ermöglicht einen Remote-DoS-Angriff. Da keine CVE-Details, CVSS-Scores oder EPSS-Werte verfügbar sind, ist eine präzise Exploitabilitätsbewertung nicht möglich. Der Kunde betreibt SLES 15, das explizit als betroffene Plattform genannt wird – die Relevanz ist damit direkt gegeben. Die lokale Codeausführung setzt Zugang zum System voraus, was das Risiko im Unternehmenskontext begrenzt; der Remote-DoS ist jedoch ohne Authentifizierung potenziell ausnutzbar.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 56% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15 (SP7-Produktlinie), das direkt von diesem Advisory betroffen ist. Das Advisory adressiert 508 Kernel-Schwachstellen, darunter mindestens eine (CVE-2026-72130) mit der Möglichkeit zur Ausführung beliebigen Codes sowie weitere Schwachstellen zur Privilegieneskalation bis hin zu Administratorrechten. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind (Advisory sehr neu), ist eine präzise Exploitabilitätsbewertung nicht möglich – die Kombination aus Remote-Ausnutzbarkeit und Privilegieneskalation rechtfertigt jedoch eine hohe Einstufung. Kein KEV-Eintrag bekannt, was aktive Massenausnutzung derzeit nicht belegt.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 56% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft OpenVPN unter Linux (konkret openSUSE Leap 16.0). Der Kunde setzt laut Technologieprofil SLES 15 und Ubuntu 22.04 LTS ein, jedoch kein openSUSE Leap 16.0 und kein explizit dokumentiertes OpenVPN. Obwohl die beschriebenen Schwachstellen – darunter Remote Code Execution ohne erforderliche Privilegien – grundsätzlich als kritisch einzustufen wären, ist eine direkte Betroffenheit der Kundenumgebung nicht erkennbar. CVE-Details und EPSS-Scores liegen nicht vor, da das Advisory sehr neu ist, was eine präzise Exploitabilitätsbewertung verhindert.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft cosign, ein Tool zur Signaturverifizierung von Container-Images, das ausschließlich für openSUSE Leap 16.0 als Sicherheitsupdate bereitgestellt wird. Die Kundenumgebung der Beispiel GmbH umfasst SLES 15 und Ubuntu 22.04 LTS, jedoch kein openSUSE Leap 16.0. Zu keiner der sechs genannten CVEs (CVE-2026-56852, -56854, -56855, -56864, CVE-2026-78662, CVE-2026-84304) liegen CVSS- oder EPSS-Daten vor, da das Advisory sehr neu ist; ein KEV-Eintrag ist nicht vorhanden. Selbst wenn cosign auf SLES 15 oder Ubuntu eingesetzt würde, wäre ein separates Update für diese Plattformen erforderlich, das bislang nicht vorliegt.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 46% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-92091 betrifft die Python-Bibliothek JWCrypto unter Linux und ermöglicht einen remoten DoS-Angriff ohne Authentifizierung. CVE- und EPSS-Daten sind noch nicht verfügbar, da das Advisory sehr neu ist. Entscheidend für die Kundenbewertung: Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, jedoch kein openSUSE Leap 16.0, für das das einzige genannte Sicherheitsupdate bereitsteht. Zudem ist python-jwcrypto eine spezialisierte Kryptobibliothek, die in der beschriebenen Infrastruktur des Kunden nicht als Standardkomponente vorkommt.
EPSS 5.3% – moderates Ausnutzungsrisiko. Übertrifft 92% aller bekannten CVEs. Im oberen Viertel aller CVEs nach Exploitation-Wahrscheinlichkeit.
Die Schwachstellen betreffen libheif und OpenJPEG unter Linux (openSUSE Leap 16.0) und ermöglichen lediglich Denial-of-Service-Angriffe ohne Privilegien aus der Ferne. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht openSUSE Leap 16.0, weshalb die direkte Betroffenheit fraglich ist – libheif könnte jedoch in anderen Kontexten (z. B. Office-Anwendungen unter Linux) vorhanden sein. CVE-2020-6851 ist eine bereits 2020 bekannte OpenJPEG-Schwachstelle mit geringem EPSS-Score und keinem KEV-Eintrag; CVE-2026-84449 ist sehr neu ohne verfügbare CVSS- oder EPSS-Daten. Der Schadenspfad beschränkt sich auf DoS, keine Code-Ausführung oder Privilegieneskalation ist beschrieben.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 25% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft python3.14-urllib3 auf Red Hat Enterprise Linux (RHEL) 9/10. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht RHEL. Die CVE-Nummern (CVE-2026-97687, CVE-2026-97689) sind sehr neu und es liegen keine CVSS- oder EPSS-Daten vor, die eine Risikobewertung stützen könnten. Da die bereitgestellten Sicherheitsupdates ausschließlich für RHEL-Pakete verfügbar sind und der Kunde diese Distribution nicht einsetzt, besteht kein unmittelbarer Handlungsbedarf.
Die Schwachstellen im X.Org Server (CVE-2026-93516 bis CVE-2026-93520) erfordern lokalen Zugriff mit üblichen Benutzerrechten – kein Netzwerkzugang möglich. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, jedoch ist X.Org Server in typischen Server-Umgebungen nicht installiert oder aktiv, da grafische Oberflächen auf Produktivservern unüblich sind. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), was eine präzise Exploitabilitätsbewertung erschwert. Ohne aktive X11-Nutzung auf den Linux-Systemen des Kunden ist das Risiko praktisch vernachlässigbar.
Roundcube Webmail ist im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden – der Kunde setzt Microsoft Exchange als Mail-Lösung ein. Die beschriebenen Schwachstellen (CSRF, SSRF, Security-Bypass) betreffen ausschließlich Roundcube-Installationen. CVE-Details liegen noch nicht vor, daher ist keine CVSS- oder EPSS-basierte Bewertung möglich; die fehlende Produktrelevanz macht dies jedoch unerheblich.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Request Tracker (RT), eine Perl-basierte Ticketing-Software, die im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Obwohl die CVEs CVSS-Werte von 8.8 (SQL-Injection, authentifiziert, PR:L) und 8.1 (Privilegieneskalation, netzwerkbasiert, AC:H) aufweisen, sind die EPSS-Werte mit 0,3 % bzw. 0,4 % sehr niedrig und kein KEV-Eintrag vorhanden. Da RT nicht Bestandteil der Unternehmensinfrastruktur ist, besteht keine Angriffsfläche.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 19% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-56208 in libaom ermöglicht Remote Code Execution ohne Authentifizierung, erfordert jedoch Benutzerinteraktion (z. B. Öffnen einer manipulierten Mediendatei). libaom ist eine AV1-Codec-Bibliothek, die in verschiedenen Anwendungen eingebettet sein kann, darunter potenziell Browser, Office-Anwendungen und Mediaplayer. Keine CVE-Detaildaten (CVSS, EPSS, KEV) verfügbar, da das Advisory sehr neu ist – die Risikobewertung basiert daher auf den beschreibenden Angaben. Im Kundenkontext ist Microsoft Office relevant, da libaom dort eingebettet sein kann; Linux-Systeme (SLES 15, Ubuntu 22.04) sind betroffen, sofern das Paket installiert ist. Patches stehen bislang nur für Fedora bereit, nicht für die eingesetzten Distributionen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 14% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die gemeldeten Schwachstellen betreffen den Xen-Hypervisor, der im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Der Kunde nutzt Windows Server 2019/2022, Ubuntu 22.04 LTS und SLES 15, jedoch keine Xen-basierte Virtualisierungsinfrastruktur. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (2026-10-19), was eine detaillierte Risikobewertung zusätzlich erschwert. Die Schwachstellen erfordern zudem lokalen Zugriff oder Zugang aus dem benachbarten Netzwerk, was den Angriffspfad ohnehin einschränkt.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle im Linux-Kernel erlaubt ausschließlich einen lokalen Denial-of-Service-Angriff und erfordert übliche (nicht-privilegierte) Benutzerrechte. Ohne CVE-Daten sind CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertbar, was die Einschätzung mit Unsicherheit behaftet. Der Angriff ist lokal begrenzt und führt lediglich zu einem DoS, nicht zu Codeausführung oder Privilegieneskalation. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS – die vorliegenden Patches betreffen Red Hat Enterprise Linux 9.x/9.2, sodass eine direkte Betroffenheit der eingesetzten Systeme nicht gegeben ist.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 17% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen X11-Client-Bibliotheken (libX11, libXi, libXpm, libXrender, libXtst), die primär in grafischen Desktop-Umgebungen relevant sind. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, auf denen diese Bibliotheken installiert sein können – allerdings typischerweise auf Servern ohne grafische Oberfläche oder X11-Forwarding, was die Angriffsfläche erheblich reduziert. Obwohl Remote-Code-Execution theoretisch möglich ist, erfordert die Ausnutzung in der Praxis Benutzerinteraktion und eine aktive X11-Verbindung zu einem bösartigen Server. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), und kein KEV-Eintrag ist bekannt, was auf keine aktive Ausnutzung in freier Wildbahn hindeutet.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 4% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in libRSVG (CVE-2026-96889) ermöglicht lokale Codeausführung ohne Privilegien, erfordert jedoch Benutzerinteraktion – typischerweise das Öffnen einer manipulierten SVG-Datei. Da keine CVE-Detaildaten (CVSS, EPSS) vorliegen, ist die Einschätzung mit Unsicherheit behaftet. Im Kundenkontext ist Ubuntu 22.04 LTS betroffen (SLES 15 ist nicht explizit gelistet, aber librsvg ist dort ebenfalls verbreitet); Windows-Systeme sind nicht direkt betroffen. Das Angriffsszenario – lokaler Zugriff plus Social Engineering – reduziert die unmittelbare Bedrohung im Unternehmensumfeld, ist aber nicht zu vernachlässigen, da Office-Anwendungen und Dokumentenverarbeitung SVG-Rendering nutzen können.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 56% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert mehrere Schwachstellen in WebKitGTK/WPE WebKit mit einem CVSS-Score von bis zu 9.8/10, was auf Netzwerkausnutzbarkeit ohne Authentifizierung hindeutet. Der Kunde betreibt SLES 15, das explizit als betroffene Plattform gelistet ist (SUSE Linux Enterprise 15 SP4/SP5). Da keine CVE-Details und kein EPSS-Score vorliegen, ist die reale Exploitwahrscheinlichkeit nicht präzise quantifizierbar; die schiere Anzahl behobener Schwachstellen (233–243) und der maximale CVSS-Score rechtfertigen jedoch eine ernste Einstufung. Ein KEV-Eintrag ist nicht bekannt, was eine sofortige Notfallreaktion nicht zwingend erforderlich macht, aber zeitnahes Patchen bleibt geboten.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 30% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in ImageMagick ermöglichen ausschließlich Denial-of-Service-Angriffe – keine Code-Ausführung oder Privilegieneskalation. Der Kunde betreibt SLES 15, das explizit als betroffene Plattform genannt wird, womit eine direkte Relevanz besteht. Da keine CVE-Details mit CVSS-Vektoren oder EPSS-Scores vorliegen, ist die genaue Ausnutzbarkeit schwer einzuschätzen; die Beschreibung nennt jedoch sowohl Remote- als auch lokale Angriffsvektoren mit unterschiedlichen Privilegienanforderungen. ImageMagick wird typischerweise zur Bildverarbeitung eingesetzt – ein DoS-Risiko ist relevant, wenn der Dienst produktionskritisch ist oder Nutzereingaben verarbeitet.