▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-96951, CVE-2026-104935+25
- Hoechster CVSS-Basiswert 8.8+16
- EPSS 88.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+13
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-96951, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA hat zwei aktiv ausgenutzte Schwachstellen (CVE-2026-96951 in Microsoft Windows und CVE-2026-104935 in Ivanti Connect Secure) in ihren KEV-Katalog aufgenommen. Dies betrifft insbesondere US-Bundesbehörden, die diese umgehend beheben müssen. Alle Organisationen sind jedoch dringend aufgefordert, diese kritischen Lücken ebenfalls prioritär zu schließen, um Cyberangriffe zu verhindern.
SecBoard-Einordnung
Die Aufnahme in den CISA KEV-Katalog bedeutet, dass diese Schwachstellen aktiv von Angreifern ausgenutzt werden. Eine Nichtbehebung erhöht das Risiko erfolgreicher Cyberangriffe erheblich.
Realistisch schlimmster Fall: Der schlimmste Fall ist die erfolgreiche Ausnutzung dieser Schwachstellen, die zu unbefugtem Zugriff, Datenkompromittierung oder vollständiger Systemübernahme führen kann, insbesondere bei Ivanti Connect Secure, das oft am Netzwerkrand eingesetzt wird.
Empfehlung: Organisationen sollten umgehend prüfen, ob sie betroffene Microsoft Windows-Systeme oder Ivanti Connect Secure-Produkte verwenden und die entsprechenden Patches und Updates prioritär anwenden.
Im erfassten Bestand
- ▸CVE-2026-104935 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 9.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-13
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
- CVSS
- 8.6 · HIGH
- EPSS
- 88.9%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-13
- Patch
- unbekannt
Betroffen
Organisationen, die Microsoft Windows-Systeme und/oder Ivanti Connect Secure-Produkte einsetzen, sind betroffen. Insbesondere US-Bundesbehörden sind zur sofortigen Behebung verpflichtet.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (26)
- cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.1:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.2:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.3:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.4:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2:*:*:*:*:*:*
- cpe:2.3:a:microsoft:outlook_web:-:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:arm64:*
Prüfen
3- ▸Überprüfen Sie Ihre Asset-Inventur auf das Vorhandensein von Microsoft Windows-Systemen und Ivanti Connect Secure-Produkten.
- ▸Stellen Sie sicher, dass alle Microsoft Windows-Systeme und Ivanti Connect Secure-Installationen mit den neuesten Sicherheitspatches und Updates versehen sind, die CVE-2026-96951 und CVE-2026-104935 beheben.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie ein robustes Schwachstellenmanagement-Programm, das die regelmäßige Überprüfung des CISA KEV-Katalogs und die priorisierte Behebung bekannter ausgenutzter Schwachstellen umfasst.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Versionen von Microsoft Windows, die von CVE-2026-96951 betroffen sind, werden nicht genannt.
- ▸Spezifische Versionen von Ivanti Connect Secure, die von CVE-2026-104935 betroffen sind, werden nicht genannt.
- ▸Details zu den Angreifergruppen oder den genauen Ausnutzungsmethoden sind nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Ivanti extern erreichbar?
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„CISA has added two new vulnerabilities, affecting Microsoft Windows and Ivanti Connect Secure, to its Known Exploited Vulnerabilities (KEV) Catalog due to active exploitation.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CISA Current ActivityPrimärbelegCISA Adds Two Known Exploited Vulnerabilities to Catalog
- SecurityWeekKontextIvanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN
- CERT-FRKontextMultiples vulnérabilités dans Microsoft Windows (14 octobre 2026)
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile