Mittel30 / 100Konfidenz: Mittel

CVSS9.8EPSS4 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.8+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-14831, CVSS-Vektor AV:N/PR:N)+10
EPSS 12.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

17 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2025-14550, CVE-2025-15281, CVE-2025-15367, CVE-2025-55132, CVE-2025-59466, CVE-2025-68470, CVE-2026-0540, CVE-2026-0861, CVE-2026-0915, CVE-2026-1285, CVE-2026-1299, CVE-2026-21637, CVE-2026-25518, CVE-2026-27138, CVE-2026-29087, CVE-2026-3731, CVE-2026-4324
Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-05 11:32 UTCMethodik

[UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen

CERT-Bund·5. Oktober 2026, 11:32

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in IBM App Connect Enterprise ermöglichen Angreifern, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service-Angriffe durchzuführen, Informationen offenzulegen oder Dateien zu manipulieren. Betroffen sind verschiedene Versionen von IBM App Connect Enterprise sowie weitere IBM-Produkte und Red Hat Enterprise Linux. Nutzern wird dringend empfohlen, die bereitgestellten Herstellerinformationen zu prüfen und entsprechende Updates oder Patches zu installieren, um die Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen können zu einer Umgehung von Sicherheitsvorkehrungen, Denial-of-Service-Angriffen, Offenlegung sensibler Informationen und Manipulation von Dateien führen, was die Integrität und Verfügbarkeit von Geschäftsprozessen beeinträchtigen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer kritische Systeme lahmlegen, sensible Daten exfiltrieren oder manipulieren und die Kontrolle über betroffene Systeme erlangen, was zu erheblichen Betriebsunterbrechungen und Reputationsschäden führen könnte.

Empfehlung: Prüfen Sie umgehend die Herstellerinformationen von IBM und Red Hat und installieren Sie die bereitgestellten Updates oder Patches für alle betroffenen Produkte.

Im erfassten Bestand

▸CVE-2026-29063 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 43

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-29063

CVSS: 9.8 · CRITICAL
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2025-55130

CVSS: 9.1 · CRITICAL
EPSS: 1.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-0980

CVSS: 8.3 · HIGH
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert@redhat.com

CVE-2026-1531

CVSS: 8.1 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-1530

CVSS: 8.1 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-1961

CVSS: 8.0 · HIGH
EPSS: 1.9%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert@redhat.com

CVE-2026-22029

CVSS: 8.0 · HIGH
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2025-59465

CVSS: 7.5 · HIGH
EPSS: 4.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-30922

CVSS: 7.5 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: 0.6.3
Zuweisende CNA: security-advisories@github.com

CVE-2026-23490

CVSS: 7.5 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: 0.6.2
Zuweisende CNA: security-advisories@github.com

CVE-2026-27137

CVSS: 7.5 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@golang.org

CVE-2026-27959

CVSS: 7.5 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: unbekannt

Betroffen

Organisationen, die IBM App Connect Enterprise (Versionen vor 13.0.7.1), IBM Business Automation Workflow, IBM DataPower Gateway, IBM QRadar SIEM und Red Hat Enterprise Linux auf verschiedenen Plattformen einsetzen.

Hersteller

DebianGolangImmutable JSLogicmindsPYASN1RedhatShopifyTheforeman

Produkte

3SCALE Api Management PlatformAdvanced Cluster Management For KubernetesAdvanced Cluster SecurityAnsible Automation PlatformBuild Of Apicurio RegistryConnectivity LinkDebian LinuxDeveloper HubDiscoveryEdge ManagerForemanGo+8 weitere

▸ CPE-Rohbezeichner anzeigen (22)

cpe:2.3:a:golang:go:1.26.0:*:*:*:*:*:*:*
cpe:2.3:a:immutable-js:immutable:*:*:*:*:*:node.js:*:*
cpe:2.3:a:logicminds:rubyipmi:*:*:*:*:*:*:*:*
cpe:2.3:a:pyasn1:pyasn1:*:*:*:*:*:python:*:*
cpe:2.3:a:redhat:3scale_api_management_platform:2.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:advanced_cluster_management_for_kubernetes:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:advanced_cluster_security:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:advanced_cluster_security:*:*:*:*:*:kubernetes:*:*
cpe:2.3:a:redhat:ansible_automation_platform:2.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:build_of_apicurio_registry:2.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:connectivity_link:1.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:developer_hub:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:discovery:2.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:edge_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:logging_subsystem_for_red_hat_openshift:-:*:*:*:*:*:*:*
cpe:2.3:a:redhat:migration_toolkit:1.8:*:*:*:*:*:*:*
cpe:2.3:a:redhat:satellite:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:satellite:6.0:*:*:*:*:*:*:*
cpe:2.3:a:shopify:react-router:*:*:*:*:*:node.js:*:*
cpe:2.3:a:shopify:remix-run\/react:*:*:*:*:*:node.js:*:*
cpe:2.3:a:theforeman:foreman:*:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob IBM App Connect Enterprise, IBM Business Automation Workflow, IBM DataPower Gateway, IBM QRadar SIEM oder Red Hat Enterprise Linux in Ihrer Umgebung eingesetzt werden.
▸Stellen Sie sicher, dass alle betroffenen Produkte auf die neuesten, vom Hersteller empfohlenen Versionen aktualisiert wurden.

▸ 1 weitere

▸Scannen Sie Ihre Systeme auf Anzeichen von unbefugtem Zugriff oder Datenmanipulation, die auf eine Ausnutzung dieser Schwachstellen hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Die genauen Details der Schwachstellen (z.B. CVE-IDs) sind im Artikel nicht spezifiziert.
▸Die spezifischen Versionen der betroffenen IBM-Produkte (außer IBM App Connect Enterprise) sind nicht spezifiziert.
▸Die genauen Auswirkungen der Cross-Site-Scripting-Angriffe sind nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1490Inhibit System Recoveryzugeordnet

„Dateien zu manipulieren“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Angriffe durchzuführen“

T1530Data from Cloud Storagezugeordnet

„Informationen offenzulegen“

T1562Impair Defenseszugeordnet

„Sicherheitsvorkehrungen zu umgehen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-29063CRITICAL(9.8)

EPSS 1.0%

Immutable.js provides many Persistent Immutable data structures. Prior to versions 3.8.3, 4.3.7, and 5.1.5, Prototype Pollution is possible in immutable via the mergeDeep(), mergeDeepWith(), merge(), Map.toJS(), and Map.toObject() APIs. This issue has been patched in versions 3.8.3, 4.3.7, and 5.1.5.

Details NVD

CVE-2025-55130CRITICAL(9.1)

EPSS 1.7%

A flaw in Node.js’s Permissions model allows attackers to bypass `--allow-fs-read` and `--allow-fs-write` restrictions using crafted relative symlink paths. By chaining directories and symlinks, a script granted access only to the current directory can escape the allowed path and read sensitive files. This breaks the expected isolation guarantees and enables arbitrary file read/write, leading to potential system compromise. This vulnerability affects users of the permission model on Node.js v20, v22, v24, and v25.

Details NVD

CVE-2026-0980HIGH(8.3)

EPSS 0.9%

A flaw was found in rubyipmi, a gem used in the Baseboard Management Controller (BMC) component of Red Hat Satellite. An authenticated attacker with host creation or update permissions could exploit this vulnerability by crafting a malicious username for the BMC interface. This could lead to remote code execution (RCE) on the system.

Details NVD

CVE-2026-1531HIGH(8.1)

EPSS 0.3%

A flaw was found in foreman_kubevirt. When configuring the connection to OpenShift, the system disables SSL verification if a Certificate Authority (CA) certificate is not explicitly set. This insecure default allows a remote attacker, capable of intercepting network traffic between Satellite and OpenShift, to perform a Man-in-the-Middle (MITM) attack. Such an attack could lead to the disclosure or alteration of sensitive information.

Details NVD

CVE-2026-1530HIGH(8.1)

EPSS 0.3%

A flaw was found in fog-kubevirt. This vulnerability allows a remote attacker to perform a Man-in-the-Middle (MITM) attack due to disabled certificate validation. This enables the attacker to intercept and potentially alter sensitive communications between Satellite and OpenShift, resulting in information disclosure and data integrity compromise.

Details NVD

CVE-2026-1961HIGH(8.0)

EPSS 1.9%

A flaw was found in Foreman. A remote attacker could exploit a command injection vulnerability in Foreman's WebSocket proxy implementation. This vulnerability arises from the system's use of unsanitized hostname values from compute resource providers when constructing shell commands. By operating a malicious compute resource server, an attacker could achieve remote code execution on the Foreman server when a user accesses VM VNC console functionality. This could lead to the compromise of sensitive credentials and the entire managed infrastructure.

Details NVD

CVE-2026-22029HIGH(8.0)

EPSS 0.9%

React Router is a router for React. In @remix-run/router version prior to 1.23.2 and react-router 7.0.0 through 7.11.0, React Router (and Remix v1/v2) SPA open navigation redirects originating from loaders or actions in Framework Mode, Data Mode, or the unstable RSC modes can result in unsafe URLs causing unintended javascript execution on the client. This is only an issue if you are creating redirect paths from untrusted content or via an open redirect. There is no impact if Declarative Mode (<BrowserRouter>) is being used. This issue has been patched in @remix-run/router version 1.23.2 and react-router version 7.12.0.

Details NVD

CVE-2025-59465HIGH(7.5)

EPSS 4.0%

A malformed `HTTP/2 HEADERS` frame with oversized, invalid `HPACK` data can cause Node.js to crash by triggering an unhandled `TLSSocket` error `ECONNRESET`. Instead of safely closing the connection, the process crashes, enabling a remote denial of service. This primarily affects applications that do not attach explicit error handlers to secure sockets, for example: ``` server.on('secureConnection', socket => { socket.on('error', err => { console.log(err) }) }) ```

Details NVD

CVE-2026-30922HIGH(7.5)

EPSS 0.8%

pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.3, the `pyasn1` library is vulnerable to a Denial of Service (DoS) attack caused by uncontrolled recursion when decoding ASN.1 data with deeply nested structures. An attacker can supply a crafted payload containing thousands of nested `SEQUENCE` (`0x30`) or `SET` (`0x31`) tags with "Indefinite Length" (`0x80`) markers. This forces the decoder to recursively call itself until the Python interpreter crashes with a `RecursionError` or consumes all available memory (OOM), crashing the host application. This is a distinct vulnerability from CVE-2026-23490 (which addressed integer overflows in OID decoding). The fix for CVE-2026-23490 (`MAX_OID_ARC_CONTINUATION_OCTETS`) does not mitigate this recursion issue. Version 0.6.3 fixes this specific issue.

Details NVD

CVE-2026-23490HIGH(7.5)

EPSS 0.8%

pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.2, a Denial-of-Service issue has been found that leads to memory exhaustion from malformed RELATIVE-OID with excessive continuation octets. This vulnerability is fixed in 0.6.2.

Details NVD

CVE-2026-27137HIGH(7.5)

EPSS 0.7%

When verifying a certificate chain which contains a certificate containing multiple email address constraints which share common local portions but different domain portions, these constraints will not be properly applied, and only the last constraint will be considered.

Details NVD

CVE-2026-27959HIGH(7.5)

EPSS 0.4%

Koa is middleware for Node.js using ES2017 async functions. Prior to versions 3.1.2 and 2.16.4, Koa's `ctx.hostname` API performs naive parsing of the HTTP Host header, extracting everything before the first colon without validating the input conforms to RFC 3986 hostname syntax. When a malformed Host header containing a `@` symbol is received, `ctx.hostname` returns `evil[.]com` - an attacker-controlled value. Applications using `ctx.hostname` for URL generation, password reset links, email verification URLs, or routing decisions are vulnerable to Host header injection attacks. Versions 3.1.2 and 2.16.4 fix the issue.

Details NVD