Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Der Kunde setzt Cisco ASA ein, womit eine direkte Betroffenheit grundsätzlich gegeben ist. Die Schwachstelle ermöglicht laut Advisory einen Denial-of-Service-Angriff auf Cisco Secure Firewall Threat Defense und Cisco ASA – ein Angriffsszenario, das bei Perimeter-Sicherheitskomponenten operativ kritisch sein kann. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikoeinschätzung nicht möglich; die Bewertung basiert daher auf dem Angriffstyp (DoS) und der Produktrelevanz. DoS-Schwachstellen auf Firewalls sind ernst zu nehmen, da ein Ausfall der Firewall die Netzwerksegmentierung gefährdet, jedoch typischerweise keine direkte Kompromittierung ermöglicht.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Apache Camel A2A, eine Integrationskomponente, die im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Es liegen keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vor, was eine präzise Risikobewertung zusätzlich erschwert. Da Apache Camel A2A nicht zu den eingesetzten Technologien gehört, besteht keine direkte Angriffsfläche für diesen Kunden.
Apache Kafka ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Da weder CVE-Details noch ein Advisory-Volltext vorliegen, ist eine inhaltliche Bewertung der Schwachstellen nicht möglich. Ohne Einsatz von Apache Kafka im Unternehmen besteht keine direkte Angriffsfläche, unabhängig von der tatsächlichen Schwere der Schwachstellen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Veeam Backup für Microsoft 365, welches im dokumentierten Technologiestack der Beispiel GmbH nicht aufgeführt ist. Es liegen keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vor, da das Advisory sehr neu ist und noch keine vollständigen Daten verfügbar sind. Eine inhaltliche Risikobewertung der Schwachstellen selbst ist daher nicht möglich. Da das Produkt nicht im Einsatz ist, besteht für diesen Kunden keine direkte Angriffsfläche.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft Edge, der im Unternehmenskontext auf Windows 10 und Windows 11 der Beispiel GmbH eingesetzt werden dürfte. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Einträge vorliegen, ist eine präzise Risikobewertung nicht möglich. Historisch enthält Edge-Advisories mit 'mehrere Schwachstellen' regelmäßig Chromium-basierte Schwachstellen, darunter gelegentlich kritische RCE- oder Sandbox-Escape-Lücken. Die Bewertung 'MITTEL' ist konservativ und spiegelt die Datenlage wider – eine Neubewertung nach Verfügbarkeit der CVE-Details ist ausdrücklich empfohlen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
IBM SPSS Analytic Server ist in der dokumentierten Technologiebasis der Beispiel GmbH nicht vorhanden. Es sind keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag verfügbar, was eine inhaltliche Risikobewertung der Schwachstelle selbst unmöglich macht. Da es sich um eine DoS-Schwachstelle handelt, wäre das Schadenspotenzial selbst bei Betroffenheit auf Verfügbarkeitsbeeinträchtigungen begrenzt. Ohne Produkteinsatz beim Kunden besteht kein Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Red Hat Enterprise Linux mit den Komponenten libXi, libXrender, ansible-collection-redhat-leapp sowie Red Hat Build of Apache Camel for Quarkus. Der Kunde setzt ausschließlich Windows Server, SLES 15, Ubuntu 22.04 LTS sowie netzwerk- und applikationsbezogene Produkte ein – kein Red Hat Enterprise Linux und keine der genannten Red Hat-spezifischen Komponenten. Eine Betroffenheit ist daher nicht gegeben. Mangels verfügbarer CVE-Details und Advisory-Volltext ist eine weitergehende technische Bewertung nicht möglich, die fehlende Produktrelevanz macht diese jedoch obsolet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'osbuild-composer', ein Tool zur Erstellung von OS-Images, das ausschließlich auf Red Hat Enterprise Linux (RHEL) 9.2 in spezifischen Support-Varianten (AUS, ELS) bereitgestellt wird. Im eingesetzten Technologie-Stack der Beispiel GmbH finden sich ausschließlich Windows Server, SLES 15 und Ubuntu 22.04 LTS – kein RHEL. Da keine CVE-Metadaten (CVSS, EPSS, KEV) verfügbar sind und das betroffene Produkt im Kundenumfeld schlicht nicht vorhanden ist, besteht kein Handlungsbedarf. Die beschriebenen Schwachstellen in Go-Laufzeitkomponenten und gRPC-Go sind zwar remote ohne Authentifizierung ausnutzbar, aber mangels betroffener Systeme irrelevant.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 41% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, beide basieren auf dem Linux-Kernel und sind potenziell betroffen. Die kritischste der vier Schwachstellen (CVE-2026-43051, CVSS 8.1) erfordert Zugang aus dem benachbarten Netzwerk (AV:A) ohne Authentifizierung und ermöglicht Informationsabfluss sowie DoS. Der EPSS-Score von 0,3% (Perzentile 17%) signalisiert eine aktuell sehr geringe Ausnutzungswahrscheinlichkeit in der Praxis. CVE-2026-53073 ermöglicht lokale Privilegieneskalation zu Administratorrechten, was in Kombination mit anderen Schwachstellen relevant sein kann, jedoch lokalen Zugang voraussetzt. Kein KEV-Eintrag vorhanden.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in curl/libcurl betreffen Informationsausspähung und das Umgehen von Sicherheitsvorkehrungen, sind remote ohne Authentifizierung ausnutzbar. CVE-Details und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, CVE-IDs mit 2026-Jahrgang deuten auf zukünftige Einträge hin), was eine präzise Exploitabilitätsbewertung erschwert. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, auf denen curl/libcurl typischerweise installiert ist und von zahlreichen Diensten (Apache, nginx, Systemtools) genutzt wird. Kein KEV-Eintrag bekannt; die Schwachstellenklassen (Info-Leak, Security-Bypass) sind in der Regel kein direkter Einstiegspunkt für vollständige Kompromittierungen, können aber in Angriffsketten relevant sein.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt drei Linux-Kernel-Schwachstellen: eine remote ausnutzbare DoS-Schwachstelle sowie zwei lokal ausnutzbare Schwachstellen (Code-Ausführung und DoS). Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Risikobewertung eingeschränkt. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, jedoch betreffen die bereitgestellten Patches explizit SUSE Linux Micro 6.2 mit Kernel 6.12 – eine Kernelversion, die weder SLES 15 noch Ubuntu 22.04 LTS standardmäßig einsetzt. Die lokale Code-Ausführung erfordert zudem Privilegien, was die Angriffsfläche im Unternehmenskontext reduziert.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel auf SUSE Linux Micro 6.2 mit Live Patches. Der Kunde setzt SLES 15 ein, nicht SUSE Linux Micro 6.2, weshalb die spezifischen Patches nicht direkt anwendbar sind – die zugrundeliegenden CVEs können jedoch auch SLES 15 betreffen, sobald entsprechende Advisories folgen. Zwei Schwachstellen sind remote ausnutzbar (DoS), mehrere weitere erfordern lokalen Zugriff mit unterschiedlichen Privilegien für Code-Ausführung oder DoS. Keine CVE-Metadaten (CVSS, EPSS, KEV) verfügbar, da das Advisory sehr neu ist – eine präzise Exploitabilitätsbewertung ist daher nicht möglich.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft SUSE Linux Micro 6.2 / SUSE Linux Enterprise 16 mit Live-Patch-Updates. Der Kunde setzt SLES 15 ein, nicht SLES 16 oder SUSE Linux Micro 6.2, weshalb die direkte Betroffenheit fraglich ist. Die beschriebenen Schwachstellen umfassen Remote-DoS sowie lokale Code-Ausführung mit unterschiedlichen Privilegienstufen – letztere erfordern lokalen Zugang, was die Ausnutzbarkeit im Unternehmenskontext einschränkt. CVE-Daten, CVSS-Scores und EPSS-Werte liegen noch nicht vor (sehr neues Advisory), sodass eine präzise Risikoeinschätzung nicht möglich ist.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Tailscale, ein Mesh-VPN-Produkt, das im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Die betroffenen Plattformen (Linux/Netzwerk) sind zwar teilweise vorhanden (Ubuntu 22.04, SLES 15), jedoch ist Tailscale dort nicht als eingesetzte Technologie gelistet. Zu den genannten CVEs (überwiegend CVE-2026-*) liegen keine CVSS- oder EPSS-Daten vor, da das Advisory sehr neu ist und die CVE-IDs teils ungewöhnliche Jahreszahlen aufweisen, was die Bewertung zusätzlich erschwert. Kein KEV-Eintrag bekannt.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft das Perl-Modul Cpanel::JSON::XS auf SUSE Linux Enterprise 15 SP7, was für den Kunden mit SLES 15 grundsätzlich relevant ist. Unter den 18 behobenen Schwachstellen befindet sich mindestens eine RCE-Schwachstelle (CVE-2026-110674), jedoch sind für die Ausnutzung laut Advisory 'unterschiedliche Privilegien erforderlich', was die reale Angriffsfläche einschränkt. CVE-Daten, CVSS-Vektoren und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, teils CVE-IDs aus 2026), sodass eine präzise Exploitabilitätsbewertung nicht möglich ist. Cpanel::JSON::XS ist eine Bibliothek, die typischerweise nur in Perl-basierten Anwendungen eingesetzt wird – sofern der Kunde keine solchen Anwendungen auf SLES 15 betreibt, ist die praktische Relevanz gering.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 26% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-115825 betrifft Plack, ein Perl-basiertes Web-Application-Framework für Linux-Systeme. Der Kunde setzt ausschließlich Windows Server, SLES 15, Ubuntu 22.04 LTS sowie Apache HTTP Server und nginx ein – Plack ist in keiner der dokumentierten eingesetzten Technologien enthalten. Obwohl die Schwachstelle ohne Authentifizierung remote ausnutzbar ist und einen DoS ermöglicht, besteht für die Beispiel GmbH keine Angriffsfläche. CVE-Daten, CVSS-Score und EPSS-Wert liegen nicht vor, was eine präzise Exploitabilitätsbewertung verhindert.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 44% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Linux-Kernel-Schwachstellen mit unterschiedlichen Angriffsvektoren: zwei remote ausnutzbare Schwachstellen (u. a. für Privilege Escalation und DoS), eine über das benachbarte Netzwerk ausnutzbare Schwachstelle sowie zwei lokale Code-Execution-Schwachstellen. Da keine CVE-Details mit CVSS-Scores oder EPSS-Werten vorliegen, ist eine präzise Risikoabschätzung eingeschränkt. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, ist also potenziell betroffen. Die Patches sind explizit für Red Hat Enterprise Linux (RHEL 8/10) mit kpatch veröffentlicht – für SLES und Ubuntu sind separate Patches der jeweiligen Distributoren abzuwarten bzw. zu prüfen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft OSBuild Composer, ein Tool zur Erstellung von Linux-Betriebssystem-Images, das ausschließlich auf Red Hat Enterprise Linux 10.0 bereitgestellt wird. Der Kundenkontext zeigt keine RHEL-Systeme – eingesetzt werden SLES 15 und Ubuntu 22.04 LTS. OSBuild Composer ist zudem kein Standardbestandteil dieser Distributionen. Da keine CVE-Detaildaten mit validierten CVSS- oder EPSS-Werten vorliegen und die genannten CVE-Nummern ungewöhnliche Formate aufweisen (möglicherweise Vorab-IDs), ist eine tiefergehende Risikoeinschätzung ohnehin eingeschränkt. Selbst bei hypothetischer Betroffenheit wären die Schwachstellen überwiegend DoS-Natur mit einzelner Dateimanipulation.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 54% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel und umfasst fünf Schwachstellen, darunter eine Privilege-Escalation (CVE-2026-52972) und eine netzwerkbasierte DoS-Schwachstelle (CVE-2026-46086 aus dem benachbarten Netzwerk). Die meisten Schwachstellen erfordern lokale Ausführung mit üblichen Benutzerrechten, was die Angriffsfläche im Unternehmenskontext einschränkt. CVE-Daten und EPSS-Scores sind noch nicht verfügbar, da das Advisory sehr neu ist; eine abschließende Bewertung ist daher eingeschränkt. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, jedoch beziehen sich die bereitgestellten Patches explizit auf Red Hat Enterprise Linux 8.6 – entsprechende Updates für Ubuntu und SLES sind separat zu prüfen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 54% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen den Linux-Kernel und sind lokal ausnutzbar (AV:L), wobei für die meisten Angriffe übliche Benutzerrechte ausreichen (PR:L). Der CVSS-Score von 7.8 (HIGH) spiegelt das Privilege-Escalation-Potenzial wider, jedoch erfordert die Ausnutzung lokalen Zugriff auf das System. Der EPSS-Score von 0,1% (Perzentile 2%) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in der Praxis. Im Kundenkontext sind Ubuntu 22.04 LTS und SLES 15 betroffen; Red Hat-spezifische Updates sind für den Kunden nicht direkt relevant, jedoch sind äquivalente Patches für die eingesetzten Distributionen zu erwarten.
EPSS 1.0% – geringes Ausnutzungsrisiko. Übertrifft 63% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 32% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-113877 betrifft das Perl-Modul HTTP::Headers::ActionPack und ist ausschließlich auf Linux-Systemen mit dieser spezifischen Perl-Bibliothek relevant. Der Kundenkontext umfasst zwar Linux-Systeme (SLES 15, Ubuntu 22.04 LTS), jedoch gehört HTTP::Headers::ActionPack nicht zum dokumentierten Technologie-Stack der Beispiel GmbH. Keine CVE-Detaildaten (CVSS, EPSS) sind verfügbar, was eine präzise Risikobewertung erschwert; der Fix steht zudem nur für Fedora 43/44 bereit, welches der Kunde nicht einsetzt. Ohne Nachweis, dass dieses Perl-Modul im Einsatz ist, besteht kein relevantes Risiko.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 6% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft OpenJDK (Java-Laufzeitumgebung) auf Linux- und Windows-Systemen. Im dokumentierten Technologiestack der Beispiel GmbH ist OpenJDK bzw. Java nicht aufgeführt. Ohne Java-Laufzeitumgebung im Einsatz besteht keine Angriffsfläche. Da keine CVE-Details vorliegen, ist eine präzise CVSS- oder EPSS-basierte Bewertung nicht möglich, die fehlende Technologierelevanz macht dies jedoch nachrangig.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 27% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Epiphany ist ein GNOME-Webbrowser (auch bekannt als 'Web'), der primär auf Linux-Desktop-Systemen mit GNOME-Umgebung eingesetzt wird. Der Kunde betreibt zwar Ubuntu 22.04 LTS und SLES 15, jedoch typischerweise als Server ohne Desktop-Umgebung. Die Schwachstellen erfordern zudem Benutzerinteraktion und betreffen eine Nischenanwendung, die in Unternehmensumgebungen praktisch nicht anzutreffen ist. CVE-Daten und EPSS-Scores liegen nicht vor; die Patches befinden sich noch im 'testing'-Status für Fedora, das der Kunde nicht einsetzt.