▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-0322, CVE-2026-76519, CVE-2026-105133, CVE-2026-105134+25
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-76519, CVSS-Vektor AV:N/PR:N)+10
- EPSS 38.3 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+6
Woraus sich die Konfidenz ergibt
- 4 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA Adds Four Known Exploited Vulnerabilities to Catalog
Die CISA hat vier neue, aktiv ausgenutzte Schwachstellen in ihren KEV-Katalog aufgenommen, darunter Lücken in Palo Alto Networks PAN-OS, Cisco Secure Email Gateway und Ahsay AhsayCBS. Diese stellen ein erhebliches Risiko dar und werden häufig für Cyberangriffe genutzt. Bundesbehörden sind verpflichtet, diese Schwachstellen umgehend zu beheben, und CISA empfiehlt allen Organisationen, dies ebenfalls zu tun, um ihre Systeme zu schützen.
SecBoard-Einordnung
Diese Schwachstellen werden aktiv ausgenutzt und stellen ein erhebliches Risiko dar, das zu Kompromittierungen führen kann. Die Priorisierung der Behebung ist entscheidend, um Cyberrisiken zu mindern.
Realistisch schlimmster Fall: Der schlimmste Fall ist die erfolgreiche Ausnutzung dieser Schwachstellen, was zu unbefugtem Zugriff, Datenlecks oder Systemkompromittierungen führen kann, insbesondere bei öffentlich zugänglichen Systemen.
Empfehlung: Organisationen sollten umgehend prüfen, ob sie betroffene Produkte einsetzen, und die entsprechenden Patches oder Mitigationen gemäß den Empfehlungen der Hersteller und der CISA anwenden.
Im erfassten Bestand
- ▸CVE-2026-105133 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 38.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-14
- Patch
- unbekannt
- Zuweisende CNA
- cna@vuldb.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 1.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-14
- Patch
- unbekannt
- Zuweisende CNA
- psirt@cisco.com
- CVSS
- 7.3 · HIGH
- EPSS
- 5.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-14
- Patch
- unbekannt
- Zuweisende CNA
- cna@vuldb.com
- CVSS
- unbekannt
- EPSS
- 1.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- im KEV seit
- 2026-10-14
- Patch
- unbekannt
- Zuweisende CNA
- psirt@paloaltonetworks.com
Betroffen
Organisationen, die Palo Alto Networks PAN-OS, Cisco Secure Email Gateway oder Ahsay AhsayCBS verwenden, sind betroffen. Insbesondere Bundesbehörden sind zur sofortigen Behebung verpflichtet.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:ahsay:cloud_backup_suite:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie Ihre Asset-Inventur auf das Vorhandensein von Palo Alto Networks PAN-OS, Cisco Secure Email Gateway und Ahsay AhsayCBS.
- ▸Scannen Sie Ihre extern zugänglichen Systeme auf bekannte Schwachstellen, die im CISA KEV-Katalog aufgeführt sind.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Ihre Patch-Management-Prozesse, um sicherzustellen, dass KEV-Schwachstellen umgehend behoben werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der vier Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den Angreifergruppen oder den genauen Auswirkungen der Ausnutzung sind nicht spezifiziert.
- ▸Die genauen Versionen der betroffenen Produkte sind nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Cisco extern erreichbar?
- Haben wir Palo Alto extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„aktiv ausgenutzte Schwachstellen in ihren KEV-Katalog aufgenommen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CISA Current ActivityPrimärbelegCISA Adds Four Known Exploited Vulnerabilities to Catalog
- BleepingComputerKontextPalo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
- CERT-FRKontextVulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)
- The Hacker NewsKontextPalo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 4 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Quelle nicht eingeordnet.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.