Das Advisory betrifft Nextcloud-Produkte (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments). Im dokumentierten Technologiestack der Beispiel GmbH sind keine Nextcloud-Komponenten vorhanden. Eine Risikobeurteilung der einzelnen Schwachstellen ist zudem nicht möglich, da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch Advisory-Volltext verfügbar sind. Da die Technologie nicht im Einsatz ist, besteht keine Angriffsfläche.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Mattermost Server ist laut den vorliegenden Informationen nicht im Technologieportfolio der Beispiel GmbH im Einsatz. Der Kunde nutzt Microsoft Teams als Kollaborationslösung, nicht Mattermost. Darüber hinaus liegen weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Einstufung vor, was eine technische Tiefenbewertung ohnehin nicht ermöglicht. Selbst bei vorhandener Mattermost-Instanz wäre eine DoS-Schwachstelle ohne Authentifizierungskontext zunächst als mittleres Risiko einzustufen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Airflow ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Das Advisory beschreibt eine Schwachstelle zur Codeausführung in Apache Airflow, betrifft den Kunden jedoch nicht direkt. Da weder CVE-Details noch ein Advisory-Volltext vorliegen, ist eine weitergehende technische Bewertung (CVSS-Vektor, EPSS, KEV-Status) nicht möglich. Die Einschätzung basiert ausschließlich auf der Nicht-Relevanz für den vorliegenden Technologie-Stack.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Moxa NPort Wireless Device Servers, eine spezialisierte OT/IoT-Hardware für serielle Gerätekommunikation über WLAN. Die eingesetzten Technologien der Beispiel GmbH umfassen ausschließlich Standard-IT-Komponenten (Windows, Linux, Netzwerk-Firewalls, Applikationsserver) – Moxa NPort-Geräte sind im Kundenkontext nicht vorhanden. Mangels CVE-Details und Volltext ist eine tiefergehende technische Bewertung nicht möglich, jedoch ist die Nicht-Relevanz aufgrund des fehlenden Produkteinsatzes eindeutig.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft libsoup, eine HTTP-Client/Server-Bibliothek, die primär im Linux/GNOME-Ökosystem eingesetzt wird. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, auf denen libsoup als Abhängigkeit vorhanden sein kann. Die Schwachstellen sind remote ohne Authentifizierung ausnutzbar und umfassen DoS, Information Disclosure, HTTP-Request-Smuggling und Sicherheitsumgehung – ein breites Angriffsspektrum. Da keine CVE-Daten mit CVSS-Scores oder EPSS-Werten vorliegen und libsoup im typischen Unternehmensserver-Betrieb selten direkt exponiert ist (eher als Bibliotheksabhängigkeit von Desktop-/GNOME-Anwendungen), ist das reale Angriffsrisiko im vorliegenden Unternehmenskontext moderat. HTTP-Request-Smuggling ist jedoch in Umgebungen mit Reverse-Proxies (Apache, nginx) potenziell ernst zu nehmen, falls libsoup-basierte Dienste dahinter betrieben werden.
EPSS 1.1% – geringes Ausnutzungsrisiko. Übertrifft 63% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft Podman, eine Container-Management-Software für Linux-Umgebungen. Im eingesetzten Technologie-Stack der Beispiel GmbH ist Podman nicht aufgeführt. Zwar betreibt der Kunde SLES 15 und Ubuntu 22.04 LTS, jedoch ist Podman dort nicht als eingesetzte Technologie gelistet. Der einzige bereitgestellte EPSS-Wert (CVE-2026-34986, 0,3 % / Perzentile 19 %) deutet zudem auf eine sehr geringe reale Ausnutzungswahrscheinlichkeit hin, und kein KEV-Eintrag liegt vor.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 15% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
libXi ist eine X11-Eingabeerweiterungsbibliothek, die primär auf grafischen Linux-Desktopsystemen relevant ist. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, jedoch ist SUSE Linux Micro 6.0 das explizit genannte betroffene System – SLES 15 ist nicht direkt adressiert, was die unmittelbare Relevanz einschränkt. Die Schwachstellen erfordern zwar keine Privilegien, aber Benutzerinteraktion, was die Ausnutzbarkeit in typischen Server-Umgebungen ohne grafische Oberfläche erheblich reduziert. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory), eine präzise Exploitabilitätsbewertung ist daher nicht möglich – Confidence entsprechend niedrig.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'rhc' (Red Hat Connector) auf Red Hat Enterprise Linux 8.6 – eine Komponente, die ausschließlich in RHEL-Umgebungen eingesetzt wird. Der Kunde betreibt laut Technologieprofil SLES 15 und Ubuntu 22.04 LTS als Linux-Systeme, jedoch kein Red Hat Enterprise Linux. Die beschriebenen Schwachstellen (Privilege Escalation, XSS, DoS, Informationsoffenlegung) sind daher in der vorliegenden Infrastruktur nicht anwendbar. CVE-Daten und EPSS-Scores sind noch nicht verfügbar, was eine tiefergehende Bewertung ohnehin einschränkt.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 48% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Python Tornado auf Red Hat Enterprise Linux (RHEL) 9.6. Der Kunde setzt laut Technologieprofil SLES 15 und Ubuntu 22.04 LTS ein, jedoch kein RHEL. Zudem ist Python Tornado kein dokumentierter Bestandteil der eingesetzten Technologien des Kunden. Die CVE-IDs (2026-xxxx) sind noch nicht in öffentlichen Datenbanken verfügbar, sodass keine CVSS- oder EPSS-Bewertung möglich ist. Selbst wenn Tornado auf Ubuntu eingesetzt würde, wären zunächst Paketaktualisierungen für Ubuntu zu prüfen, nicht RHEL-spezifische Patches.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 46% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat OpenStack Platform 16.2, welche im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Die Schwachstellen umfassen DoS, XSS und Security-Bypass in Go-basierten Komponenten (etcd, collectd) sowie rustls-webpki. Keine CVE-Daten mit CVSS- oder EPSS-Werten sind verfügbar, da das Advisory sehr neu ist. Ohne OpenStack-Einsatz besteht keine Angriffsfläche für den Kunden.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft OSBuild Composer, ein Tool zur Erstellung von Linux-Betriebssystem-Images, das ausschließlich auf Red Hat Enterprise Linux (RHEL) 8.x-Varianten (ELS, AUS, TUS) bereitgestellt wird. Der Kundenkontext zeigt keine RHEL-Systeme – eingesetzt werden SLES 15 und Ubuntu 22.04 LTS, auf denen OSBuild Composer nicht betroffen ist. Obwohl CVE-2026-33186 einen CVSS-Score von 9.1 (netzwerkbasiert, keine Authentifizierung) aufweist, ist der EPSS-Score mit 0,5 % (Perzentile 40 %) niedrig und kein KEV-Eintrag vorhanden. Eine Relevanz für die Beispiel GmbH besteht nicht.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 14% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Beide Schwachstellen (CVE-2026-64507, CVE-2026-64508) erfordern lokalen Zugriff und unterschiedliche Privilegien zur Ausnutzung – ein Remoteangriff direkt über das Netzwerk ist damit ausgeschlossen. CVE-2026-64508 ermöglicht die Ausführung beliebigen Codes, was im lokalen Kontext (z. B. durch einen kompromittierten Benutzer oder Container-Escape) dennoch relevant ist. Keine CVE-Detaildaten, kein EPSS-Score und kein CISA-KEV-Eintrag verfügbar, was eine präzise Exploitabilitätsbewertung erschwert. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15 – beide Linux-Systeme sind potenziell betroffen, auch wenn die Patches explizit für RHEL 9.6 veröffentlicht wurden.
Die Schwachstelle CVE-2026-107671 betrifft Veeam ONE, ein Monitoring- und Analyse-Produkt für Veeam-Backup-Umgebungen. Im dokumentierten Technologie-Stack der Beispiel GmbH ist Veeam ONE nicht aufgeführt. Obwohl Datensicherungslösungen grundsätzlich kritische Infrastruktur darstellen, ist eine Betroffenheit ohne den Einsatz von Veeam ONE nicht gegeben. Mangels CVE-Metadaten (kein CVSS-Score, kein EPSS-Wert, kein KEV-Eintrag) ist eine weitergehende Risikoeinschätzung nicht möglich; die Anforderung erweiterter Privilegien für die Ausnutzung würde das Risiko ohnehin reduzieren.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 58% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert 98 Schwachstellen im Linux-Kernel für SUSE Linux Enterprise Micro 6.0/6.1, darunter VM-Escape, lokale Privilegieneskalation und Remote-Code-Execution. Der Kunde betreibt SLES 15, nicht SUSE Linux Micro 6.x, weshalb die direkte Betroffenheit unklar ist – SLES 15 erhält typischerweise separate Kernel-Updates. Da keine CVE-Details mit EPSS-Scores oder KEV-Einträgen vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich; die Schwere der beschriebenen Auswirkungen (VM-Escape, RCE) rechtfertigt jedoch eine erhöhte Einstufung. Lokale Ausnutzbarkeit setzt in der Regel authentifizierten Zugriff voraus, was das Risiko im Vergleich zu reinen Remote-Angriffsvektoren etwas dämpft.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Libreswan ist ein IPsec-VPN-Implementierung für Linux-Systeme. Die drei CVEs (CVE-2026-77206, CVE-2026-77207, CVE-2026-94453) ermöglichen laut Advisory remote DoS-Angriffe ohne Authentifizierung, wobei bei CVE-2026-94453 auch Remote Code Execution möglich sein könnte. Da keine CVE-Details mit CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Risikobewertung eingeschränkt. Entscheidend für den Kunden: Die eingesetzte Technologieliste der Beispiel GmbH enthält kein Libreswan – VPN-Infrastruktur wird über Cisco ASA, Fortinet FortiGate und Palo Alto PAN-OS abgedeckt. Auf den eingesetzten Linux-Systemen (SLES 15, Ubuntu 22.04 LTS) ist Libreswan nicht als Standardkomponente gelistet.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 24% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle betrifft das Mozilla CA-Zertifikatsbundle und ermöglicht MitM-Angriffe durch Umgehung der Zertifikatsvalidierung. Keine CVE-Daten verfügbar, daher kein CVSS-Score oder EPSS-Wert bewertbar. Der Angriff ist netzwerkbasiert und erfordert keine Privilegien, jedoch ist Benutzerinteraktion notwendig, was die reale Ausnutzbarkeit im Unternehmenskontext einschränkt. Beim Kunden ist SLES 15 im Einsatz – das Advisory betrifft explizit SUSE Linux Micro 6.0/6.1 sowie RHEL, nicht direkt SLES 15; Ubuntu 22.04 LTS ist ebenfalls potenziell betroffen, sofern das ca-certificates-Paket aus Mozilla-Quellen stammt.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 27% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in Cyrus SASL ermöglicht einem Angreifer mit Kontrolle über einen Server oder als MITM-Angreifer einen DoS-Angriff sowie potenziell die Ausführung beliebigen Codes. Der Angriff ist netzwerkbasiert und erfordert keine Privilegien, jedoch ist Benutzerinteraktion notwendig und der Angreifer muss eine privilegierte Netzwerkposition (Server-Kontrolle oder MITM) innehaben – was die reale Ausnutzbarkeit deutlich einschränkt. Keine CVE-Daten und kein EPSS-Score verfügbar, daher ist die Exploitwahrscheinlichkeit nicht quantifizierbar; kein KEV-Eintrag bekannt. Der Kunde betreibt SLES 15, für das Sicherheitsupdates explizit bereitstehen, was die Relevanz bestätigt.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 18% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in cifs-utils ermöglicht lokale Codeausführung mit Administratorrechten, was eine erhebliche Privilegieneskalation darstellt. Da der Angriff lokal erfolgen muss, ist eine vorherige Kompromittierung oder ein lokaler Zugang zum System erforderlich – dies reduziert die Angriffsfläche im Vergleich zu remote ausnutzbaren Schwachstellen deutlich. CVE-Details und EPSS-Score liegen noch nicht vor (Advisory sehr neu), was die Einschätzung der realen Ausnutzbarkeit erschwert. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, für die Patches bereits verfügbar sind – beide Systeme sind direkt betroffen.