Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 54% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Linux-Kernel (inkl. Echtzeit-Kernel) und adressiert 23 Schwachstellen mit einem breiten Wirkungsspektrum: Remote-DoS, lokale Privilegieneskalation bis zu Administratorrechten, Informationsabfluss und Codeausführung. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, ist also direkt betroffen. Die meisten kritischeren Schwachstellen (Privilegieneskalation, lokale Codeausführung) erfordern lokale Authentifizierung, was das Risiko im Unternehmenskontext dämpft. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu, CVE-IDs teils aus 2026), sodass eine präzise Exploitabilitätsbewertung nicht möglich ist; kein KEV-Eintrag bekannt.
EPSS 88.0% – sehr hohes Ausnutzungsrisiko. Übertrifft 100% aller bekannten CVEs. Mehr als jede zweite vergleichbare Schwachstelle wird innerhalb von 30 Tagen aktiv angegriffen.
Die beschriebenen Schwachstellen betreffen .NET Core (CVE-2026-111497 in Node.js, CVE-2026-114148 in ASP.NET Core) auf Linux-Plattformen, konkret Red Hat Enterprise Linux und CodeReady Linux Builder. Der Kunde Beispiel GmbH setzt weder Red Hat-Derivate noch .NET Core auf Linux ein – die Linux-Umgebungen basieren auf SLES 15 und Ubuntu 22.04 LTS. Zudem sind keine CVE-Metadaten (CVSS, EPSS, KEV) verfügbar, was eine präzise Exploitabilitätsbewertung verhindert. Da die betroffene Technologie im Kundensystem nicht vorhanden ist, besteht keine Angriffsfläche.
EPSS 3.9% – geringes Ausnutzungsrisiko. Übertrifft 90% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft Apache httpd auf Linux-Systemen und adressiert 13 Schwachstellen, darunter Remote Code Execution, DoS, HTTP-Response-Splitting und Informationsoffenlegung. Der Kunde betreibt Apache HTTP Server auf Ubuntu 22.04 LTS und SLES 15, ist also direkt betroffen. Die meisten Schwachstellen erfordern laut Advisory keine Privilegien und sind remote ausnutzbar, was die Angriffsfläche erheblich vergrößert. CVE-Daten und EPSS-Scores liegen noch nicht vollständig vor (Advisory sehr neu, einige CVE-IDs aus 2026 noch nicht in öffentlichen Datenbanken), weshalb eine abschließende Bewertung der Exploitwahrscheinlichkeit nicht möglich ist; die Kombination aus RCE-Potenzial und privilegienfreier Ausnutzbarkeit rechtfertigt jedoch eine HOCH-Einstufung.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 49% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in Python Pillow ermöglichen ausschließlich Denial-of-Service-Angriffe und sind auf keine Privilegien angewiesen (unauthentifizierter Remotezugriff möglich). Allerdings sind keine CVE-Details, CVSS-Scores oder EPSS-Werte verfügbar, da das Advisory sehr neu ist. Entscheidend für den Kunden: Die betroffenen Plattformen sind Red Hat Enterprise Linux und CodeReady Linux Builder – der Kunde setzt jedoch Ubuntu 22.04 LTS und SLES 15 ein, nicht RHEL. Python Pillow ist zudem kein Kerndienst in der beschriebenen Infrastruktur und typischerweise nur relevant, wenn Anwendungen Bildverarbeitung durchführen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Apache Tomcat auf Linux-Systemen. Im dokumentierten Technologiestack der Beispiel GmbH ist Apache Tomcat nicht aufgeführt – weder als eigenständige Komponente noch als Bestandteil anderer Produkte. Obwohl die Schwachstellen grundsätzlich ernst zu nehmen wären (Remote Code Execution ohne Authentifizierung laut Advisory-Text), besteht für diesen Kunden keine direkte Angriffsfläche. Hinzu kommt, dass keine CVE-Detaildaten verfügbar sind und die CVE-Nummern (2026-er Jahrgang) auf ein sehr frisches Advisory hinweisen, das noch nicht vollständig verifiziert werden kann.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Apache Tomcat auf Linux-Systemen. Im eingesetzten Technologie-Stack der Beispiel GmbH ist Apache Tomcat nicht aufgeführt – lediglich Apache HTTP Server und nginx sind als Webserver im Einsatz. Obwohl RHEL-basierte Systeme adressiert werden, setzt der Kunde SLES 15 und Ubuntu 22.04 LTS ein, was die Patch-Pakete aus dem Advisory ohnehin nicht direkt anwendbar macht. Da keine CVE-Details mit CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine tiefergehende Exploitabilitätsbewertung nicht möglich, die fehlende Produktrelevanz ist jedoch ausschlaggebend.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 50% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die beschriebenen Schwachstellen betreffen Apache Tomcat auf Linux-Systemen. Im dokumentierten Technologiestack der Beispiel GmbH ist Apache Tomcat nicht aufgeführt – lediglich Apache HTTP Server und nginx sind als Webserver im Einsatz. Apache HTTP Server und Apache Tomcat sind grundlegend verschiedene Produkte; eine Verwechslung wäre ein Fehler. Da keine CVE-Daten mit CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine tiefergehende Exploitabilitätsbewertung nicht möglich, jedoch ist die Relevanz für diesen Kunden unabhängig davon nicht gegeben.
EPSS 1.3% – geringes Ausnutzungsrisiko. Übertrifft 69% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft Red Hat Satellite und Red Hat Satellite Capsule (Versionen 6.16–6.18), ein Produkt das im dokumentierten Technologiestack der Beispiel GmbH nicht vorkommt. Der Kunde setzt Windows Server, SLES 15, Ubuntu 22.04 sowie Netzwerkkomponenten von Cisco, Fortinet und Palo Alto ein – kein Red Hat Satellite. Obwohl die Schwachstellen (SSRF, DoS, Umgehung von Sicherheitsvorkehrungen) grundsätzlich relevant wären und teilweise ohne Authentifizierung aus der Ferne ausnutzbar sind, besteht für diesen Kunden keine Angriffsfläche. CVE-Daten und EPSS-Scores liegen noch nicht vor, was eine tiefergehende Bewertung ohnehin einschränkt.
EPSS 88.0% – sehr hohes Ausnutzungsrisiko. Übertrifft 100% aller bekannten CVEs. Mehr als jede zweite vergleichbare Schwachstelle wird innerhalb von 30 Tagen aktiv angegriffen.
Das Advisory betrifft Node.js (nodejs:24) auf Red Hat Enterprise Linux (RHEL 8/9). Der Kunde setzt laut Technologieprofil weder RHEL noch Node.js ein – die eingesetzten Linux-Systeme sind SLES 15 und Ubuntu 22.04 LTS. Obwohl die Schwachstellen remote ohne Authentifizierung ausnutzbar sind und DoS, Informationsoffenlegung sowie Security-Bypass ermöglichen, besteht für diesen Kunden keine direkte Angriffsfläche. CVE-Details sind noch nicht vollständig verfügbar, was eine abschließende CVSS/EPSS-Bewertung verhindert.
KDE Connect ist eine Anwendung zur Gerätekopplung (Desktop/Mobil) und kein typisches Unternehmensprodukt – im beschriebenen Technologiestack der Beispiel GmbH ist KDE Connect nicht aufgeführt. Beide CVEs (CVE-2026-111426, CVE-2026-111431) ermöglichen lediglich Denial-of-Service-Angriffe ohne Privilegienanforderung aus der Ferne, was grundsätzlich relevant wäre, jedoch ist der Einsatz von KDE Connect in einem Windows-Server/Exchange-dominierten Unternehmensumfeld unwahrscheinlich. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, kein KEV-Eintrag bekannt – die Gesamtgefährdungslage ist daher als gering einzustufen.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 17% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen CVEs (CVE-2026-68562, CVE-2026-68563) betreffen das Paket 'ansible-collection-redhat-leapp', das spezifisch für Red Hat Enterprise Linux (RHEL) 9/10 vorgesehen ist. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, jedoch kein RHEL – damit ist die betroffene Software im Kundenumfeld nicht vorhanden. Keine CVE-Metadaten (CVSS, EPSS, KEV) verfügbar, was eine tiefergehende Bewertung der Ausnutzbarkeit verhindert, jedoch für die Relevanzbewertung nicht ausschlaggebend ist. Selbst wenn Ansible anderweitig im Einsatz wäre, betrifft das Advisory explizit nur das RHEL-spezifische leapp-Collection-Paket.
Composer ist ein PHP-Abhängigkeitsmanager, der primär in Entwicklungsumgebungen eingesetzt wird. Der Kundenkontext zeigt keine PHP-Entwicklungsinfrastruktur – die eingesetzten Technologien umfassen Windows Server, SLES 15, Ubuntu 22.04 sowie Standard-Unternehmensanwendungen, jedoch keinen Hinweis auf Composer-Nutzung. Alle Schwachstellen erfordern Benutzerinteraktion, was die Ausnutzbarkeit zusätzlich einschränkt. Da keine CVE-Daten und damit kein EPSS-Score vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich, jedoch ist das Risiko für diesen Kunden aufgrund fehlender Betroffenheit als gering einzustufen.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 15% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-93543 in libXi ermöglicht lediglich einen Denial-of-Service-Angriff und erfordert Benutzerinteraktion, was die reale Ausnutzbarkeit im Unternehmenskontext deutlich einschränkt. CVE-Daten (CVSS, EPSS) sind noch nicht verfügbar, da das Advisory sehr neu ist – eine präzise Exploitabilitätsbewertung ist daher nicht möglich. libXi ist eine X11-Eingabeerweiterungsbibliothek, die primär auf Desktop-Linux-Systemen mit grafischer Oberfläche relevant ist; der Kundenbetrieb umfasst SLES 15 und Ubuntu 22.04 LTS, jedoch typischerweise als Server ohne X11-Desktopumgebung. Ein KEV-Eintrag liegt nicht vor, und der Angriffsvektor ist auf DoS beschränkt – keine Code-Ausführung oder Privilegieneskalation.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 44% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Expat ist eine weit verbreitete XML-Parser-Bibliothek, die häufig als Abhängigkeit in anderen Paketen eingebunden ist. Die beiden Schwachstellen (DoS und Information Disclosure) sind ohne Authentifizierung remote ausnutzbar, was den Angriffsvektors verschärft. Da keine CVE-Details mit CVSS-Scores oder EPSS-Werten vorliegen, ist eine präzise Risikoeinschätzung eingeschränkt (Confidence: NIEDRIG). Im Kundenkontext sind Ubuntu 22.04 LTS und SLES 15 potenziell betroffen, da Expat auf Linux-Systemen typischerweise als Systembibliothek vorhanden ist; Windows-Systeme sind nicht direkt betroffen.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 58% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Apache httpd ist im Technologiestack des Kunden explizit vorhanden, womit das Advisory direkt relevant ist. Die beschriebenen Schwachstellen ermöglichen Remote Code Execution, DoS und Umgehung von Sicherheitsmechanismen – mehrheitlich ohne Authentifizierung erforderlich, was die Angriffsfläche erheblich vergrößert. Da keine CVE-Details und damit keine CVSS-Vektoren oder EPSS-Scores vorliegen, ist eine präzise Exploitabilitätsbewertung nicht möglich; die Kombination aus RCE-Potenzial, Netzwerkzugang und fehlender Authentifizierungsvoraussetzung rechtfertigt jedoch eine HOCH-Einstufung. Ein KEV-Eintrag ist nicht bekannt, jedoch ist Apache httpd historisch ein häufig angegriffenes Ziel.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 34% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-8932 in libcurl ermöglicht das Umgehen von Sicherheitsvorkehrungen und ist remote ohne Authentifizierung ausnutzbar, was den Angriffsvektors grundsätzlich relevant macht. Keine CVE-Detaildaten (CVSS, EPSS) sind verfügbar, da das Advisory sehr neu ist – eine präzise Exploitabilitätsbewertung ist daher nicht möglich. Der Kunde betreibt Ubuntu 22.04 LTS, für das ein Patch bereits verfügbar ist (USN-8670-1); SLES 15 ist ebenfalls potenziell betroffen, hier liegen noch keine Patchinformationen vor. Ohne bekannte aktive Ausnutzung (kein KEV-Eintrag) und ohne Kenntnis des genauen Angriffsszenarios (welche Sicherheitsvorkehrung wird umgangen?) ist das Risiko als mittel einzustufen.
EPSS 5.4% – moderates Ausnutzungsrisiko. Übertrifft 93% aller bekannten CVEs. Im oberen Viertel aller CVEs nach Exploitation-Wahrscheinlichkeit.
Die Schwachstelle in XTerm ermöglicht die Ausführung beliebigen Programmcodes, betrifft jedoch primär lokale Terminal-Emulator-Nutzung und erfordert typischerweise eine Benutzerinteraktion oder lokalen Zugriff. Der Kunde betreibt SLES 15, das explizit im Advisory als betroffen gelistet ist, weshalb eine Relevanz besteht. Keine CVE-Details verfügbar, daher können CVSS-Vektor und EPSS-Score nicht bewertet werden; die Einschätzung basiert ausschließlich auf dem Advisory-Text. XTerm ist kein Kerndienst in typischen Unternehmensumgebungen, kann aber auf Linux-Systemen installiert sein.