Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Airflow ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein Advisory-Volltext vorliegen, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Selbst wenn Airflow im Einsatz wäre, wäre die Einschätzung aufgrund fehlender technischer Details mit sehr niedriger Confidence verbunden.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt mehrere Schwachstellen in Microsoft Edge, die Codeausführung ermöglichen sollen. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Einträge vorliegen, ist eine präzise Risikobewertung nicht möglich. Microsoft Edge ist im Unternehmenskontext der Beispiel GmbH auf Windows 10/11-Systemen typischerweise vorhanden und damit potenziell betroffen. Codeausführungs-Schwachstellen in Browsern erfordern in der Regel Benutzerinteraktion (z. B. Besuch einer präparierten Webseite), was das Risiko gegenüber netzwerkseitig ohne Interaktion ausnutzbaren Schwachstellen reduziert.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft den PostgreSQL psqlODBC Treiber mit einer Denial-of-Service-Schwachstelle. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. DoS-Schwachstellen in ODBC-Treibern erfordern typischerweise lokalen Zugriff oder eine spezifische Anwendungsinteraktion und haben selten kritische Auswirkungen im Unternehmenskontext. Der Kunde setzt PostgreSQL ein, weshalb eine grundsätzliche Relevanz nicht ausgeschlossen werden kann, sofern psqlODBC-Treiber auf Windows- oder Linux-Systemen im Einsatz sind.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Camel ist ein Open-Source-Integrationsframework, das in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt ist. Es liegen keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vor, sodass eine inhaltliche Risikobewertung der Schwachstellen nicht möglich ist. Da Apache Camel im Kundenprofil nicht vorkommt, besteht keine direkte Betroffenheit.
Mozilla Firefox ist auf Windows 10/11-Systemen der Beispiel GmbH typischerweise als Browser im Einsatz und damit direkt betroffen. Die Schwachstellen sind ohne Privilegien aus der Ferne ausnutzbar, wobei die kritische CVE-2026-113470 (Security-Bypass, betrifft auch ESR) alle Versionen betrifft und damit die breiteste Angriffsfläche darstellt. CVE-2026-113399 ermöglicht darüber hinaus Remote Code Execution, was in Kombination mit der fehlenden Authentifizierungsvoraussetzung und typischer Nutzerinteraktion (z. B. Besuch einer präparierten Webseite) ein realistisches Angriffsszenario im Unternehmenskontext darstellt. Konkrete EPSS-Scores und KEV-Status liegen aufgrund der Neuheit des Advisories noch nicht vor, jedoch entspricht das Muster (Firefox RCE + Security-Bypass, kein Auth erforderlich) historisch einer hohen Ausnutzungswahrscheinlichkeit.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 26% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die drei CVEs betreffen OpenSSH und weisen moderate bis niedrige CVSS-Scores (3.7–4.8) auf. Alle Schwachstellen erfordern hohe Angriffskomplexität (AC:H), was die reale Ausnutzbarkeit deutlich einschränkt. Die EPSS-Werte liegen zwischen 0,2 % und 0,3 % (Perzentile 5–26 %), was auf eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung hindeutet. Kein KEV-Eintrag vorhanden. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, auf denen OpenSSH typischerweise läuft – eine Betroffenheit ist daher grundsätzlich gegeben, das Risiko bleibt jedoch aufgrund der technischen Hürden überschaubar.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 43% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Linux-Kernel-Schwachstellen, darunter Remote-Code-Execution und Privilegieneskalation, jedoch ist für die Ausnutzung aller Schwachstellen mindestens ein normales Benutzerkonto erforderlich – vollständig unauthentifizierte Angriffe sind nicht beschrieben. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, ist also potenziell betroffen. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich; die Einschätzung basiert ausschließlich auf dem Advisory-Text. Kein KEV-Eintrag bekannt, was auf keine aktive Massenausnutzung hindeutet.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 1% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Beide Schwachstellen (CVE-2026-96674, CVE-2026-96675) in alsa-lib erfordern lokalen Zugriff und teilweise Benutzerinteraktion, was die Angriffsfläche erheblich einschränkt. Die Auswirkungen beschränken sich auf Informationsabfluss und DoS – keine Remote Code Execution. Keine CVE-Details, kein EPSS-Score und kein KEV-Eintrag verfügbar, was auf geringe aktive Ausnutzung hindeutet. Der Kunde betreibt SLES 15 (openSUSE/SUSE-Patches verfügbar), jedoch ist alsa-lib primär für Audio-Subsysteme relevant und in typischen Server-Umgebungen ohne Audionutzung kaum exponiert.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 6% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-87766 betrifft Bubblewrap, ein Linux-Sandboxing-Tool, das primär auf Red Hat Enterprise Linux-Systemen eingesetzt wird. Der Kundenkontext zeigt keine RHEL-Systeme – eingesetzte Linux-Distributionen sind SLES 15 und Ubuntu 22.04 LTS. Ob Bubblewrap dort installiert ist, ist nicht bekannt, jedoch ist es kein Standardpaket in typischen Unternehmensumgebungen. Zudem ist die Ausnutzung lokal und erfordert übliche Benutzerrechte, was den Angriffspfad einschränkt. CVE-Daten (CVSS, EPSS) sind noch nicht verfügbar, was eine präzise Risikobewertung erschwert.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 7% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde setzt laut Technologieprofil keine Xen-Virtualisierung ein. Die betroffenen CVEs betreffen ausschließlich den Xen-Hypervisor unter Linux, der im Kundenumfeld nicht vorhanden ist. Zu den genannten CVEs (CVE-2026-102699 ff., CVE-2026-79608 ff.) liegen keine CVSS- oder EPSS-Daten vor, da das Advisory sehr neu ist und die CVEs noch nicht in öffentlichen Datenbanken indexiert sind. Selbst bei hypothetischer Relevanz wären die Schwachstellen überwiegend lokal ausnutzbar und erfordern unterschiedliche Privilegien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 35% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen glibc (GNU C Library), die auf Linux-Systemen eine fundamentale Komponente darstellt. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, die potenziell betroffen sind – allerdings beziehen sich die verfügbaren Patches explizit auf Red Hat Enterprise Linux 10 / RHEL-Derivate, nicht auf Ubuntu oder SLES. Drei der vier CVEs ermöglichen DoS-Angriffe (zwei remote, einer aus dem benachbarten Netzwerk), eine CVE ermöglicht lokale Codeausführung ohne Privilegien. Da keine CVE-Detaildaten (CVSS, EPSS, KEV) vorliegen und die Patches bisher nur für RHEL 10 veröffentlicht wurden, ist die unmittelbare Relevanz für den Kunden eingeschränkt, aber nicht auszuschließen.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-63072 betrifft OpenSSL und ermöglicht primär einen Denial-of-Service-Angriff, mit möglichen weitergehenden Auswirkungen. Die Ausnutzung erfordert übliche Privilegien (authentifizierter Zugriff), was die Angriffsfläche gegenüber unauthentifizierten Szenarien deutlich reduziert. Der Kunde setzt OpenSSL ein, jedoch ist Red Hat Satellite selbst nicht im Technologie-Stack vorhanden – die Schwachstelle betrifft die OpenSSL-Komponente innerhalb des Satellite-Ökosystems. Da keine CVE-Details, kein CVSS-Score und kein EPSS-Wert vorliegen und kein KEV-Eintrag bekannt ist, bleibt die Einschätzung mit Unsicherheit behaftet. Die direkte Relevanz für den Kunden beschränkt sich auf die allgemeine OpenSSL-Komponente, sofern diese in vergleichbarer Konfiguration auf SLES 15 oder Ubuntu 22.04 LTS eingesetzt wird.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Python 3 auf SUSE Linux Enterprise 12 SP5 – eine Plattform, die der Kunde (SLES 15, Ubuntu 22.04) nicht einsetzt, weshalb die direkte Betroffenheit gering ist. Die beschriebenen Schwachstellen umfassen Remote-Ausnutzbarkeit (Dateimanipulation, DoS, Informationsabfluss) sowie lokale Angriffsvektoren, wobei teilweise Benutzerinteraktion oder erhöhte Privilegien erforderlich sind. CVE-Daten und EPSS-Scores liegen nicht vor (Advisory sehr neu, mehrere CVE-IDs mit 2026-Präfix wirken ungewöhnlich), was eine präzise Exploitabilitätsbewertung verhindert. Da Python 3 jedoch auf Ubuntu 22.04 LTS des Kunden typischerweise installiert ist, sollte geprüft werden, ob entsprechende Patches für diese Plattform verfügbar werden.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Python 3.6 auf SUSE Linux Enterprise 12 SP5 – eine End-of-Life-Plattform, die der Kunde laut Technologieprofil nicht einsetzt (eingesetzt wird SLES 15, nicht SLES 12). Die betroffenen CVEs sind sehr neu (2026er Nummern) und es liegen keine CVSS-Vektoren, EPSS-Scores oder KEV-Einträge vor, was eine präzise Risikoeinschätzung erschwert. Selbst wenn Python auf SLES 15 betroffen wäre, handelt es sich um eine Entwicklungskomponente, deren Exposition im Produktivbetrieb typischerweise gering ist. Mehrere Schwachstellen erfordern zudem lokalen Zugriff oder Benutzerinteraktion.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 8% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-82049 in Python erfordert lokalen Zugriff, keine Privilegien, aber Benutzerinteraktion – der Angriffsvektor ist damit erheblich eingeschränkt. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, da das Advisory sehr neu ist; eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Der Kunde betreibt SLES 15, das explizit als betroffene Plattform genannt wird (SUSE Linux Enterprise Server 15 SP7), weshalb eine grundsätzliche Relevanz besteht. Die Auswirkungen beschränken sich auf Dateimanipulation und Informationsabfluss lokal – kein Remote Code Execution, kein Privilege Escalation.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 35% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Python 3 auf Red Hat Enterprise Linux 8 (x86_64/aarch64). Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, jedoch kein RHEL. Die genannten CVE-IDs (CVE-2026-12345, CVE-2026-19445, CVE-2026-19553) sind nicht in öffentlichen Datenbanken verfügbar, weshalb keine CVSS- oder EPSS-Bewertung möglich ist. Da die bereitgestellten Sicherheitsupdates ausschließlich für RHEL 8 gelten, besteht für die Kundenumgebung keine direkte Handlungsrelevanz aus diesem Advisory.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt vier Schwachstellen im Linux-Kernel, darunter zwei remote ausnutzbare DoS-Schwachstellen sowie zwei lokale Schwachstellen zur Codeausführung und DoS. Der Kunde betreibt SLES 15, das explizit im Advisory als betroffen gelistet ist. Da keine CVE-Details vorliegen, können CVSS-Vektor und EPSS nicht präzise bewertet werden; die Kombination aus Remote-DoS und lokaler Codeausführung rechtfertigt jedoch eine erhöhte Einstufung. Patches sind bereits verfügbar (Live Patch 34/35 für SLES 15 SP5), was eine zeitnahe Reaktion ermöglicht.
Die Schwachstelle betrifft die Rust-Bibliothek 'faster-hex' unter Linux, konkret in Fedora-basierten Distributionen. Der Kundenkontext zeigt keine Fedora-Systeme – eingesetzt werden Windows Server, SLES 15 und Ubuntu 22.04 LTS. Zudem handelt es sich um eine Entwicklungsbibliothek, die typischerweise nicht in Produktionsumgebungen direkt exponiert ist. Es liegen keine CVE-Details, kein CVSS-Score und kein EPSS-Wert vor, was eine präzise Risikobewertung zusätzlich erschwert; der KEV-Status ist nicht gesetzt.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 25% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
GVfs (GNOME Virtual File System) ist eine GNOME-Desktop-Komponente, die primär auf Linux-Desktop-Systemen eingesetzt wird. Der Kundenkontext zeigt keine GNOME-Desktop-Linux-Systeme – die eingesetzten Linux-Systeme (SLES 15, Ubuntu 22.04 LTS) werden typischerweise als Server ohne GNOME-Desktop betrieben. Keine CVE-Daten mit CVSS/EPSS verfügbar, und CVE-2026-84268 ist nicht in der CISA KEV gelistet. Selbst wenn GVfs installiert wäre, erfordert die Schwachstelle Benutzerinteraktion, was das Risiko auf Serverumgebungen weiter reduziert.