Hoch69 / 100Konfidenz: Hoch

In CISA KEVCVSS9.8EPSS29 %Über Netz erreichbarOhne Anmeldung

Priorisieren Sie die sofortige Behebung der Schwachstellen in IBM Langflow, N-able N-central und Apache Tomcat, falls diese in Ihrer Umgebung vorhanden sind.

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-9198, CVE-2026-18556, CVE-2026-34486+25
Hoechster CVSS-Basiswert 9.8+18
Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-9198, CVSS-Vektor AV:N/PR:N)+10
EPSS 28.7 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+4

Woraus sich die Konfidenz ergibt

4 unabhaengige Herausgeber berichten den Sachverhalt
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-08-12 15:38 UTCMethodik

CISA Adds Three Known Exploited Vulnerabilities to Catalog

CISA Current Activity·4. August 2026, 12:00

Originalartikel lesen bei CISA Current Activity

CISA hat drei neue, aktiv ausgenutzte Schwachstellen (IBM Langflow, N-able N-central, Apache Tomcat) in ihren KEV-Katalog aufgenommen. Diese stellen ein erhebliches Risiko dar und werden häufig von Cyberkriminellen genutzt. Bundesbehörden sind durch BOD 26-04 verpflichtet, diese umgehend zu beheben, während CISA allen Organisationen empfiehlt, diesem Beispiel zu folgen, um ihre Systeme zu schützen.

SecBoard-Einordnung

Die genannten Schwachstellen werden aktiv ausgenutzt, was bedeutet, dass Angreifer bereits Methoden zur Kompromittierung entwickelt und eingesetzt haben. Ein Versäumnis, diese zu beheben, erhöht das Risiko einer erfolgreichen Cyberattacke erheblich.

Realistisch schlimmster Fall: Eine erfolgreiche Ausnutzung könnte zu unbefugtem Zugriff auf Systeme, Datenlecks oder der Installation von Malware führen, was den Betrieb stören und finanzielle sowie reputative Schäden verursachen könnte.

Im erfassten Bestand

▸CVE-2026-18556 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-9198CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 28.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-08-04
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-34486CISA KEV

CVSS: 7.5 · HIGH
EPSS: 6.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
im KEV seit: 2026-08-04
Patch: 11.0.21
Zuweisende CNA: security@apache.org

CVE-2026-18556CISA KEV

CVSS: 7.4 · HIGH
EPSS: 7.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
im KEV seit: 2026-08-04
Patch: unbekannt

Betroffen

Organisationen, die IBM Langflow, N-able N-central oder Apache Tomcat verwenden. Insbesondere Bundesbehörden sind von der BOD 26-04 betroffen.

Hersteller

ApacheIBMLangflowN-ableRedhat

Produkte

LangflowN-centralTomcat3 VersionenEnterprise Linux3 VersionenEnterprise Linux ElsEnterprise Linux EusEnterprise Linux TusEnterprise Linux Update Services For Sap Solutions4 VersionenJboss Web Server

▸ CPE-Rohbezeichner anzeigen (15)

cpe:2.3:a:apache:tomcat:10.1.53:*:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:11.0.20:*:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:9.0.116:*:*:*:*:*:*:*
cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:jboss_web_server:7.0.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_els:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:10.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_tus:8.8:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:8.8:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.2:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.4:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.6:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie Ihre Asset-Inventur auf das Vorhandensein von IBM Langflow, N-able N-central und Apache Tomcat.
▸Stellen Sie sicher, dass Ihre Patch-Management-Systeme die neuesten Sicherheitsupdates für die genannten Produkte identifizieren und bereitstellen können.

▸ 1 weitere

▸Überprüfen Sie Ihre Intrusion Detection/Prevention Systeme (IDS/IPS) und Endpoint Detection and Response (EDR)-Lösungen auf Signaturen oder Verhaltensmuster, die mit der Ausnutzung dieser spezifischen Schwachstellen in Verbindung stehen.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs für die genannten Schwachstellen sind im Artikel nicht aufgeführt.
▸Details zu den genauen Auswirkungen oder der Art der Ausnutzung für jede einzelne Schwachstelle sind nicht spezifiziert.
▸Die genauen Taktiken und Techniken, die von den Angreifern verwendet werden, sind nicht detailliert beschrieben.