Kritisch90 / 100Konfidenz: Mittel

In CISA KEVCVSS9.8EPSS100 %Über Netz erreichbarOhne Anmeldung

Priorisieren Sie das Patchen aller Systeme, insbesondere Linux-Netzwerkkomponenten.

▸Herleitung der Bewertung(6)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2023-38831, CVE-2025-8088, CVE-2026-31431, CVE-2021-22555, CVE-2026-35273, CVE-2023-36884, CVE-2025-53770+25
Hoechster CVSS-Basiswert 9.8+18
EPSS 100.0 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
Wird laut Meldung tatsaechlich ausgenutzt: actively exploited+12
Hinweis auf verfuegbaren Angriffscode: metasploit+10
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-8088, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine technische Analyse mit pruefbaren Details
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

11 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2018-0802, CVE-2017-11882, CVE-2017-0199, CVE-2025-6218, CVE-2022-0847, CVE-2019-13272, CVE-2023-46604, CVE-2024-12356, CVE-2026-1731, CVE-2026-25253, CVE-2026-45386

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-08-26 10:00 UTCMethodik

Exploits and vulnerabilities in Q2 2026

Securelist·26. August 2026, 10:00

Originalartikel lesen bei Securelist

Im zweiten Quartal 2026 stieg die Zahl der registrierten und kritischen Schwachstellen, insbesondere im Linux-Netzwerk-Subsystem, stark an, getrieben durch den breiten Einsatz von KI in der Softwareentwicklung und bei der Suche nach Sicherheitslücken. Forscher veröffentlichen vermehrt Exploits für ungepatchte Schwachstellen, was ein erhebliches Risiko für ungeschützte Systeme darstellt. Unternehmen und Nutzer sind dringend angehalten, ihre Systeme umgehend zu patchen und auf aktuelle Sicherheitswarnungen zu achten, um sich vor potenziellen Angriffen zu schützen.

SecBoard-Einordnung

Der Anstieg von Schwachstellen und die schnelle Veröffentlichung von Exploits erhöhen das Risiko erfolgreicher Angriffe auf ungepatchte Systeme erheblich. KI beschleunigt sowohl die Entdeckung als auch die Ausnutzung von Schwachstellen.

Realistisch schlimmster Fall: Kompromittierung von Linux-Netzwerksystemen durch öffentlich verfügbare Exploits, was zu Betriebsunterbrechungen, Datenlecks oder weiteren lateralen Bewegungen innerhalb des Netzwerks führen kann, bevor offizielle Patches verfügbar sind.

Empfehlung: Priorisieren Sie das Patchen aller Systeme, insbesondere Linux-Netzwerkkomponenten. Überwachen Sie aktiv Sicherheitswarnungen und Threat Intelligence, um auf neu auftretende Bedrohungen reagieren zu können.

Im erfassten Bestand

▸8. erfasste Meldung zu Havoc innerhalb von 90 Tagen.
▸CVE-2026-35273 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 27

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2025-53770CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 100.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2025-07-20
Patch: unbekannt

CVE-2026-35273CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 96.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-06-12
Patch: unbekannt

CVE-2025-8088CISA KEV

CVSS: 8.8 · HIGH
EPSS: 94.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2025-08-12
Patch: unbekannt
Zuweisende CNA: security@eset.com

CVE-2021-22555CISA KEV

CVSS: 8.3 · HIGH
EPSS: 78.7%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2025-10-06
Patch: unbekannt
Zuweisende CNA: cve-coordination@google.com

CVE-2023-38831CISA KEV

CVSS: 7.8 · HIGH
EPSS: 99.8%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2023-08-24
Patch: unbekannt

CVE-2026-31431CISA KEV

CVSS: 7.8 · HIGH
EPSS: 3.4%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-05-01
Patch: unbekannt

CVE-2023-36884CISA KEV

CVSS: 7.5 · HIGH
EPSS: 98.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2023-07-17
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-41948

CVSS: 9.4 · CRITICAL
EPSS: 1.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-43284

CVSS: 8.8 · HIGH
EPSS: 94.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2023-32233

CVSS: 7.8 · HIGH
EPSS: 13.4%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2026-43500

CVSS: 7.8 · HIGH
EPSS: 2.6%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-46300

CVSS: 7.8 · HIGH
EPSS: 2.4%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

Betroffen

Organisationen, die Linux-Systeme, insbesondere im Netzwerk-Subsystem, einsetzen. Die Energiebranche wird explizit erwähnt.

Hersteller

BroadcomDifyDtsearchLinuxMicrosoftNetappOracleRARLABRedhat

Produkte

KernelPeopleSoft Enterprise PeopleToolsSharePointWindowsWinRARAff 500F FirmwareAff A250 FirmwareAff A400 FirmwareC250 FirmwareC400 FirmwareDifyDtsearch+24 weitere

▸ CPE-Rohbezeichner anzeigen (56)

cpe:2.3:a:dify:dify:*:*:*:*:*:*:*:*
cpe:2.3:a:dtsearch:dtsearch:*:*:*:*:*:*:*:*
cpe:2.3:a:netapp:hci_baseboard_management_controller:h300s:*:*:*:*:*:*:*
cpe:2.3:a:netapp:hci_baseboard_management_controller:h410c:*:*:*:*:*:*:*
cpe:2.3:a:netapp:hci_baseboard_management_controller:h410s:*:*:*:*:*:*:*
cpe:2.3:a:netapp:hci_baseboard_management_controller:h500s:*:*:*:*:*:*:*
cpe:2.3:a:netapp:hci_baseboard_management_controller:h700s:*:*:*:*:*:*:*
cpe:2.3:a:rarlab:winrar:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:openshift_container_platform:*:*:*:*:*:*:*:*
cpe:2.3:o:broadcom:fabric_operating_system:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.3:-:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.3:rc7:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.3:rc8:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc4:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_500f_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_a250_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_a400_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:c250_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:c400_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fas_8300_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fas_8700_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie alle Linux-Systeme auf den aktuellen Patch-Stand, insbesondere Komponenten des Netzwerk-Subsystems.
▸Validieren Sie die Implementierung und Aktualität von Intrusion Detection/Prevention Systemen (IDS/IPS) zur Erkennung von Exploits, die auf Linux-Netzwerk-Schwachstellen abzielen.

▸ 1 weitere

▸Führen Sie regelmäßige Schwachstellenscans und Penetrationstests für Linux-basierte Infrastrukturen durch, um ungepatchte Systeme zu identifizieren.

Offene Punkte

▸ anzeigen

▸Spezifische CVEs oder Schwachstellen-IDs werden nicht genannt.
▸Konkrete Angriffsvektoren oder Taktiken, die über die Ausnutzung von Schwachstellen hinausgehen, sind nicht spezifiziert.
▸Die genaue Rolle von KI bei der Entdeckung von Schwachstellen oder der Entwicklung von Exploits wird nicht detailliert beschrieben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Ja
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Exchange extern erreichbar?
Haben wir SharePoint extern erreichbar?

Erwähnte Akteure & Werkzeuge

Malware

HavocS1229

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„Forscher veröffentlichen vermehrt Exploits für ungepatchte Schwachstellen, was ein erhebliches Risiko für ungeschützte Systeme darstellt.“

T1562Impair Defenseszugeordnet

„Exploits werden vor offiziellen Patches oder CVE-Registrierungen veröffentlicht, was die Verteidigung erschwert.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

SecurelistTechnischer BelegPUBLICZuverlässigkeit Bdiese Meldung

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

Exploits and vulnerabilities in Q2 2026

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

Vulnerability reportsLinuxMicrosoft WindowsVulnerabilities and exploitsVulnerability StatisticsVulnerabilitiesAPTMetasploitArtificial intelligenceAdaptixC2

Vollständigen Artikel lesen bei Securelist

Erwähnte CVEs (12)

CVE-2025-53770CRITICAL(9.8)

KEVEPSS 100.0%

Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network. Microsoft is aware that an exploit for CVE-2025-53770 exists in the wild. Microsoft is preparing and fully testing a comprehensive update to address this vulnerability. In the meantime, please make sure that the mitigation provided in this CVE documentation is in place so that you are protected from exploitation.

Details NVD

CVE-2026-35273CRITICAL(9.8)

KEVEPSS 96.7%

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Details NVD

CVE-2025-8088HIGH(8.8)

KEVEPSS 94.5%

A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček from ESET.

Details NVD

CVE-2021-22555HIGH(8.3)

KEVEPSS 78.7%

A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space

Details NVD

CVE-2023-38831HIGH(7.8)

KEVEPSS 99.8%

RARLAB WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive. The issue occurs because a ZIP archive may include a benign file (such as an ordinary .JPG file) and also a folder that has the same name as the benign file, and the contents of the folder (which may include executable content) are processed during an attempt to access only the benign file. This was exploited in the wild in April through October 2023.

Details NVD

CVE-2026-31431HIGH(7.8)

KEVEPSS 3.4%

In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.

Details NVD

CVE-2023-36884HIGH(7.5)

KEVEPSS 98.9%

Windows Search Remote Code Execution Vulnerability

Details NVD

CVE-2026-41948CRITICAL(9.4)

EPSS 1.9%

Dify version 1.14.1 and prior contain a path traversal vulnerability that allows authenticated users to manipulate requests forwarded to the Plugin Daemon's internal REST API by exploiting insufficient URL path sanitization. Attackers can traverse out of their authorized tenant path using unencoded dot sequences in task identifiers or manipulated filename parameters to access internal endpoints such as debug interfaces, requiring only knowledge of the victim tenant's UUID. NOTE: Dify Cloud allows unauthenticated free self-registration, making account creation trivially accessible to any attacker.

Details NVD

CVE-2026-43284HIGH(8.8)

EPSS 94.2%

In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: avoid in-place decrypt on shared skb frags MSG_SPLICE_PAGES can attach pages from a pipe directly to an skb. TCP marks such skbs with SKBFL_SHARED_FRAG after skb_splice_from_iter(), so later paths that may modify packet data can first make a private copy. The IPv4/IPv6 datagram append paths did not set this flag when splicing pages into UDP skbs. That leaves an ESP-in-UDP packet made from shared pipe pages looking like an ordinary uncloned nonlinear skb. ESP input then takes the no-COW fast path for uncloned skbs without a frag_list and decrypts in place over data that is not owned privately by the skb. Mark IPv4/IPv6 datagram splice frags with SKBFL_SHARED_FRAG, matching TCP. Also make ESP input fall back to skb_cow_data() when the flag is present, so ESP does not decrypt externally backed frags in place. Private nonlinear skb frags still use the existing fast path. This intentionally does not change ESP output. In esp_output_head(), the path that appends the ESP trailer to existing skb tailroom without calling skb_cow_data() is not reachable for nonlinear skbs: skb_tailroom() returns zero when skb->data_len is nonzero, while ESP tailen is positive. Thus ESP output will either use the separate destination-frag path or fall back to skb_cow_data().

Details NVD

CVE-2023-32233HIGH(7.8)

EPSS 13.4%

In the Linux kernel through 6.3.1, a use-after-free in Netfilter nf_tables when processing batch requests can be abused to perform arbitrary read and write operations on kernel memory. Unprivileged local users can obtain root privileges. This occurs because anonymous sets are mishandled.

Details NVD

CVE-2026-43500HIGH(7.8)

EPSS 2.6%

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present The DATA-packet handler in rxrpc_input_call_event() and the RESPONSE handler in rxrpc_verify_response() copy the skb to a linear one before calling into the security ops only when skb_cloned() is true. An skb that is not cloned but still carries externally-owned paged fragments (e.g. SKBFL_SHARED_FRAG set by splice() into a UDP socket via __ip_append_data, or a chained skb_has_frag_list()) falls through to the in-place decryption path, which binds the frag pages directly into the AEAD/skcipher SGL via skb_to_sgvec(). Extend the gate to also unshare when skb_has_frag_list() or skb_has_shared_frag() is true. This catches the splice-loopback vector and other externally-shared frag sources while preserving the zero-copy fast path for skbs whose frags are kernel-private (e.g. NIC page_pool RX, GRO). The OOM/trace handling already in place is reused.

Details NVD

CVE-2026-46300HIGH(7.8)

EPSS 2.4%

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: preserve shared-frag marker during coalescing skb_try_coalesce() can attach paged frags from @from to @to. If @from has SKBFL_SHARED_FRAG set, the resulting @to skb can contain the same externally-owned or page-cache-backed frags, but the shared-frag marker is currently lost. That breaks the invariant relied on by later in-place writers. In particular, ESP input checks skb_has_shared_frag() before deciding whether an uncloned nonlinear skb can skip skb_cow_data(). If TCP receive coalescing has moved shared frags into an unmarked skb, ESP can see skb_has_shared_frag() as false and decrypt in place over page-cache backed frags. Propagate SKBFL_SHARED_FRAG when skb_try_coalesce() transfers paged frags. The tailroom copy path does not need the marker because it copies bytes into @to's linear data rather than transferring frag descriptors.

Details NVD

GitHub Advisories (1)

GHSA-5gc6-xhv4-2wg6· CVE-2026-45386

open-webui

Open WebUI has an IDOR vulnerability in the pin_channel_message API endpoint