SecBoard
Zurück zur Übersicht
Kritisch96 / 100Konfidenz: Mittel
In CISA KEVCVSS9.8EPSS100 %Über Netz erreichbarOhne Anmeldung

Berichtsdaten mit internen Schwachstellen, Exposure-Management und Detection Engineering abgleichen.

▸Herleitung der Bewertung(7)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2023-38831, CVE-2025-8088, CVE-2021-22555, CVE-2023-36884, CVE-2025-53770+25
  • Hoechster CVSS-Basiswert 9.8+18
  • EPSS 100.0 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
  • Wird laut Meldung tatsaechlich ausgenutzt: in the wild, being exploited+12
  • Hinweis auf verfuegbaren Angriffscode: metasploit+10
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-8088, CVSS-Vektor AV:N/PR:N)+10
  • Belegte ATT&CK-Technik zum Erstzugriff+6

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine technische Analyse mit pruefbaren Details
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • 16 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2018-0802, CVE-2017-11882, CVE-2017-0199, CVE-2025-6218, CVE-2026-21509, CVE-2026-21514, CVE-2026-21513, CVE-2022-0847, CVE-2019-13272, CVE-2023-46604, CVE-2024-12356, CVE-2026-1731, CVE-2026-21519, CVE-2026-21533, CVE-2026-25253, CVE-2026-22812

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Network & PerimeterTech-Radar

Exploits and vulnerabilities in Q1 2026

Securelist·
Originalartikel lesen bei Securelist

This report provides statistical data on published vulnerabilities and exploits we researched during Q1 2026. It also includes summary data on the use of frameworks in attacks.

SecBoard-Einordnung

Statistiken zu Exploits und C2-Frameworks können helfen, Verteidigungsprioritäten und Erkennungsabdeckung zu verbessern.

Realistisch schlimmster Fall: Organisationen unterschätzen aktiv genutzte Exploit- und C2-Trends und priorisieren Schutzmaßnahmen falsch.

Im erfassten Bestand

  • ▸CVE-2023-36884 stand zum Zeitpunkt dieser Meldung seit 1025 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 23

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2025-53770CISA KEV
CVSS
9.8 · CRITICAL
EPSS
100.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2025-07-20
Patch
unbekannt
CVE-2025-8088CISA KEV
CVSS
8.8 · HIGH
EPSS
94.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2025-08-12
Patch
unbekannt
Zuweisende CNA
security@eset.com
CVE-2021-22555CISA KEV
CVSS
8.3 · HIGH
EPSS
78.7%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2025-10-06
Patch
unbekannt
Zuweisende CNA
cve-coordination@google.com
CVE-2023-38831CISA KEV
CVSS
7.8 · HIGH
EPSS
99.8%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2023-08-24
Patch
unbekannt
CVE-2023-36884CISA KEV
CVSS
7.5 · HIGH
EPSS
98.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2023-07-17
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2023-32233
CVSS
7.8 · HIGH
EPSS
13.4%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-34070
CVSS
7.5 · HIGH
EPSS
1.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
Zuweisende CNA
security-advisories@github.com
CVE-2017-0199

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2017-11882

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2018-0802

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2019-13272

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2022-0847

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die Schwachstellenmanagement, Exploit-Tracking und APT-Abwehr betreiben

Hersteller

BroadcomDtsearchLangchainLinuxMicrosoftNetappRARLABRedhat

Produkte

KernelSharePointWindowsWinRARAff 500F FirmwareAff A250 FirmwareAff A400 FirmwareC250 FirmwareC400 FirmwareDtsearchEnterprise Linux3 VersionenFabric Operating System+22 weitere
▸ CPE-Rohbezeichner anzeigen (42)
  • cpe:2.3:a:dtsearch:dtsearch:*:*:*:*:*:*:*:*
  • cpe:2.3:a:langchain:langchain_core:*:*:*:*:*:python:*:*
  • cpe:2.3:a:netapp:hci_baseboard_management_controller:h300s:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:hci_baseboard_management_controller:h410c:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:hci_baseboard_management_controller:h410s:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:hci_baseboard_management_controller:h500s:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:hci_baseboard_management_controller:h700s:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:*:*:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:-:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:aff_500f_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:aff_a250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:aff_a400_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:c250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:c400_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:fas_8300_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:fas_8700_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

Prüfen

3
  • ▸Prüfen, ob Schwachstellenpriorisierung Exploit-Verfügbarkeit und beobachtete Ausnutzung berücksichtigt.
  • ▸Validieren, ob Erkennungsregeln für im Bericht genannte C2-Frameworks vorhanden sind, sobald die Framework-Namen bekannt sind.
▸ 1 weitere
  • ▸Kontrollieren, ob Q1-2026-Trends in Patch- und Detection-Backlogs reflektiert werden.

Offene Punkte

4
▸ anzeigen
  • ▸konkrete Exploit-Zahlen nicht im Artikel angegeben
  • ▸konkrete Schwachstellen nicht im Artikel angegeben
  • ▸C2-Framework-Namen nicht im Artikel angegeben
  • ▸betroffene APT-Gruppen nicht im Artikel angegeben

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Ja
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir SharePoint extern erreichbar?
  • Haben wir Windows extern erreichbar?
  • Können wir Initial Access detektieren?

Erwähnte Akteure & Werkzeuge

Malware
HavocS1229

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1102Web Servicezugeordnet

„Der Artikel erwähnt C2-Frameworks in APT-Angriffen, nennt aber keine konkreten Kommunikationsmethoden.“

T1566Phishingabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

0

›

Zustellung

1

›

Ausnutzung

0

›

Einnistung

0

›

Fernsteuerung

0

›

Zielhandlung

0

Quellen & Belege· 1 Quelle

SecurelistTechnischer BelegPUBLICZuverlässigkeit Bdiese Meldung

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

ATT&CK-Heatmap

ATT&CK-Heatmap
Themen
Vulnerability reportsLinuxMicrosoft WindowsVulnerabilities and exploitsExploit KitsVulnerability StatisticsAPTMicrosoft OfficeOpen sourceAI
Vollständigen Artikel lesen bei Securelist

Verwandte Artikel

Siemens SIMATIC S7 Webserver API

ICS-CERT Advisories·vor etwa 9 Stunden

Siemens Industrial Edge Devices

ICS-CERT Advisories·vor etwa 9 Stunden

Siemens RUGGEDCOM CROSSBOW Station Access Controller

ICS-CERT Advisories·vor etwa 9 Stunden

Siemens WinCC

ICS-CERT Advisories·vor etwa 9 Stunden

Siemens APOGEE, TALON and Desigo PXC/PXM Products

ICS-CERT Advisories·vor etwa 9 Stunden