Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Die Schwachstelle CVE-2026-73206 betrifft PowerDNS Recursor auf Linux-Systemen. Im dokumentierten Technologiestack der Beispiel GmbH ist PowerDNS Recursor nicht aufgeführt – weder als DNS-Resolver noch als sonstige Komponente. Obwohl die Schwachstelle ohne Authentifizierung remote ausnutzbar ist und einen DoS ermöglicht, besteht für diesen Kunden keine Angriffsfläche. CVE-Details und EPSS-Score liegen noch nicht vor, da das Advisory sehr neu ist, was die Einschätzung mit leichter Unsicherheit behaftet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Valkey, einen Redis-Fork, der ausschließlich auf Linux-Systemen läuft. Im dokumentierten Technologiestack der Beispiel GmbH ist Valkey nicht aufgeführt. Obwohl die Schwachstelle (GHSA-f4q9-j22m-xqq9) Remote Code Execution mit üblichen Privilegien ermöglicht, was grundsätzlich als ernst einzustufen wäre, besteht für diesen Kunden keine Angriffsfläche. CVE-Daten und EPSS-Score liegen nicht vor, was eine präzise Exploitabilitätsbewertung erschwert, ändert aber nichts an der fehlenden Betroffenheit.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 4% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-96269 betrifft GNU Emacs auf Linux-Systemen. Im Technologieportfolio der Beispiel GmbH sind zwar Linux-Systeme (SLES 15, Ubuntu 22.04 LTS) vorhanden, jedoch ist GNU Emacs typischerweise kein Standardbestandteil von Serverinstallationen und im Advisory nicht als dort eingesetzt erkennbar. Die Ausnutzung erfordert lokalen Zugriff sowie Benutzerinteraktion, was den Angriffspfad erheblich einschränkt. CVE-Daten (CVSS, EPSS) sind noch nicht verfügbar, da das Advisory sehr neu ist; eine abschließende Bewertung ist daher mit Unsicherheit behaftet.
Das Advisory betrifft Janus, einen Open-Source-WebRTC-Gateway-Server, der im Technologieportfolio der Beispiel GmbH nicht aufgeführt ist. Die eingesetzten Systeme (Windows Server, SLES 15, Ubuntu 22.04 LTS) könnten zwar theoretisch Janus betreiben, jedoch gibt es keinen Hinweis darauf, dass dies der Fall ist. Mangels CVE-Nummern und EPSS-Daten ist eine quantitative Risikoeinschätzung nicht möglich; die beschriebenen Schwachstellen (RCE ohne Authentifizierung, DoS) wären bei tatsächlichem Einsatz als hochkritisch einzustufen. Da Janus nicht zum dokumentierten Stack des Kunden gehört, besteht kein unmittelbarer Handlungsbedarf.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 46% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat OpenShift Container Platform 4.18, die im Technologiestack der Beispiel GmbH nicht eingesetzt wird. Obwohl zwei der CVEs kritische CVSS-Scores (9.1 und 9.4) mit netzwerkbasiertem Angriffspfad ohne Authentifizierung aufweisen, sind die EPSS-Scores mit 0,1–0,4 % durchgehend sehr niedrig, was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Keiner der CVEs ist im CISA KEV gelistet. OpenSSL ist zwar im Kundenstack vorhanden, jedoch ist die betroffene Schwachstelle CVE-2026-34182 spezifisch im Kontext von OpenShift gepatcht – eine separate Prüfung der OpenSSL-Version auf den Kundensystemen wäre dennoch ratsam.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 32% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
libsoup ist eine HTTP-Bibliothek, die primär im Linux/GNOME-Ökosystem eingesetzt wird. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, auf denen libsoup als Abhängigkeit von GNOME-Komponenten oder anderen Paketen vorhanden sein kann. Die Schwachstellen umfassen HTTP-Request-Smuggling, Header-Injection und DoS – allesamt remote ausnutzbar, jedoch mit unterschiedlichen Privilegienanforderungen und teils erforderlicher Benutzerinteraktion. CVE-Daten und EPSS-Scores liegen noch nicht vor (sehr neues Advisory, CVE-IDs mit 2026-Jahrgang und sechsstelligen Nummern wirken ungewöhnlich), was die Einschätzung erschwert. Kein KEV-Eintrag bekannt; Patches befinden sich noch im 'testing'-Status für Fedora, für Ubuntu/SLES sind Fixes noch nicht bestätigt.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 54% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Python unter Linux (Fedora 43/44), während der Kunde ausschließlich SLES 15 und Ubuntu 22.04 LTS als Linux-Plattformen einsetzt – kein Fedora im Einsatz. CVE-Daten sind größtenteils nicht verfügbar oder sehr neu (2026er CVE-IDs), EPSS-Scores und CVSS-Vektoren können daher nicht bewertet werden. Die genannten Schwachstellen umfassen DoS, Path-Traversal und Security-Bypass, wobei für die meisten keine Privilegien erforderlich sind – dies erhöht grundsätzlich die Angriffsfläche. Da jedoch weder Fedora noch Python 3.11 als explizit eingesetzte Technologie beim Kunden gelistet ist und der Fix ausschließlich für Fedora-Pakete bereitgestellt wird, besteht keine direkte Handlungsrelevanz.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Python-Schwachstellen (Path-Traversal und Security-Bypass) auf Linux-Plattformen. Der Kundenkontext umfasst zwar Linux-Systeme (SLES 15, Ubuntu 22.04 LTS), jedoch beziehen sich die verfügbaren Patches ausschließlich auf Fedora 43/44 mit Python 3.15, einer Version die sich noch im Testing-Status befindet und typischerweise nicht in Produktionsumgebungen eingesetzt wird. CVE-Daten und EPSS-Scores sind nicht verfügbar, da es sich um sehr neue CVE-Nummern (2026-Jahrgang) handelt, was eine fundierte Risikoabschätzung erschwert. Kein KEV-Eintrag bekannt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 2% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 1% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 30% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffene Software 'Veeam Backup for Microsoft 365' ist im dokumentierten Technologiestack der Beispiel GmbH nicht aufgeführt. Obwohl die Schwachstellen inhaltlich ernst zu nehmen sind – insbesondere CVE-2026-106076 mit Remote Code Execution-Potenzial – besteht für diesen Kunden keine direkte Angriffsfläche. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (2026-10-28). Eine Bewertung der tatsächlichen Ausnutzbarkeit ist daher nur eingeschränkt möglich.
EPSS 88.0% – sehr hohes Ausnutzungsrisiko. Übertrifft 100% aller bekannten CVEs. Mehr als jede zweite vergleichbare Schwachstelle wird innerhalb von 30 Tagen aktiv angegriffen.
Die Schwachstelle betrifft die Google Brotli-Bibliothek (Decoder) und ermöglicht das Umgehen von Sicherheitsvorkehrungen. CVE-Details sind noch nicht verfügbar, was eine präzise CVSS- und EPSS-Bewertung verhindert. Ubuntu 22.04 LTS ist im Kundenumfeld vorhanden und direkt betroffen – Patches stehen bereits bereit. PHP-Windows-Builds und F5 BIG-IP sind im Kundenumfeld nicht relevant. Da keine aktive Ausnutzung (KEV) bekannt ist und die genaue Angriffsfläche (Netzwerkzugang, Authentifizierung) noch unklar ist, wird das Risiko als mittel eingestuft.