KritischCVE-2026-46300

Linux Kernel: Sicherheitslücke (CVE-2026-46300)

Veröffentlicht 23.05.2026Zuletzt geändert 29.10.2026In CISA KEV seit 28.10.2026Quellen: SingCERT, BSI, Ubuntu, Siemens ProductCERT, Red Hat, EUVD, pwn.watch, CVE.org, Debian LTS, Msrc Update Guide, Debian, SUSE

Was ist betroffen, was ist zu tun

Die Schwachstelle wird aktiv ausgenutzt; behandeln Sie sie vorrangig. Aktualisieren Sie Linux Kernel auf Version 5.10.257, Linux Kernel auf Version 5.15.208, Linux Kernel auf Version 6.1.174. Sofortmaßnahmen, Mitigation und Erkennungsregeln stehen im Runbook unten.

Betroffen: Linux Kernel lt 3.9..5.10.257
Linux Kernel lt 5.11..5.15.208
Linux Kernel lt 5.16..6.1.174
Linux Kernel lt 6.2..6.6.141
Linux Kernel lt 6.7..6.12.91
Linux Kernel lt 6.13..6.18.33
Linux Kernel lt 6.19..7.0.10
Behoben in: Linux Kernel 5.10.257
Linux Kernel 5.15.208
Linux Kernel 6.1.174
Linux Kernel 6.6.141
Linux Kernel 6.12.91
Linux Kernel 6.18.33
Linux Kernel 7.0.10
Linux Kernel 7.1

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

7,8

XIEM Effective CVSS

Höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

Quelle: NVD, CVSS v3

7,8

CVSS v3

Schweregrad Hoch auf der Skala von 0 bis 10.

Quelle: SingCERT, BSI, Ubuntu, Siemens ProductCERT, Red Hat, EUVD, pwn.watch, CVE.org, Debian LTS, Msrc Update Guide, Debian, SUSE

16,1 %

EPSS-Score

Erhöht – Modell schätzt 10-50 % Ausnutzungs-Wahrscheinlichkeit.

Quelle: FIRST EPSS, Perzentil 97,0

Alle Metriken anzeigen

Schweregrad: Kritisch
Priorität (0–325) Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst? Im Glossar lesen: 231.37 Methodik
Exploit-Reife Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht. Im Glossar lesen: aktiv ausgenutztQuelle: VulnCheck KEV (öffnet in neuem Tab) So stufen wir ein
XIEM Effective CVSS XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command. Im Glossar lesen: 7,8 Methodik
CVSS v3 CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen. Im Glossar lesen: 7,8
EPSS-Score Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“. Im Glossar lesen: 16,1 %; Erhöht – Modell schätzt 10-50 % Ausnutzungs-Wahrscheinlichkeit.
EPSS-Perzentil Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking. Im Glossar lesen: 97,0; Kritisch – CVE liegt im obersten Fünftel aller heute bewerteten CVEs (Rang ≥ 80 %).
KEV-Status Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf. Im Glossar lesen: Aktiv ausgenutzt
Veröffentlicht: 23.05.2026
In CISA KEV seit Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf. Im Glossar lesen: 28.10.2026
CISA-Bewertung (SSVC): Ausnutzung: aktiv · nicht automatisierbar · Auswirkung: vollständig; Quelle: CISA Vulnrichment, Stand 14. Mai 2026
CWE CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse. Im Glossar lesen: CWE-787, CWE-456, CWE-123

Behebung und Mitigation

Warum sofort handeln?

Priorisierung

Die Lücke steht auf KEV, weil sie laut CISA aktiv in einer Exploit-Kette zusammen mit zwei weiteren CVEs zur Root-Webshell-Platzierung genutzt wird — die eigentliche Kernel-Schwäche ist zwar lokal und erfordert bestehenden User-Space-Zugriff, aber die Chain hebelt genau diese Hürde über die Webschicht aus. Zielprofile sind damit Linux-Hosts, die gleichzeitig öffentlich erreichbare PHP-Anwendungen und IPsec-Terminierung oder TCP-Coalescing-aktive Netzwerk-Pfade betreiben — also typische KRITIS-Edge-Server, Load-Balancer-Pools und mandantengeteilte Webhoster. EPSS kategorisiert die Exploitation-Wahrscheinlichkeit als hoch, obwohl der CVSS-Vektor lokal bleibt; das reflektiert genau die Chain-Nutzung. Priorität: Webserver mit PHP + unaktuellem Kernel zuerst, danach IPsec-Gateways, danach interne Linux-Fleet nach Mandantentrennung.

01
Schritt 1 im Runbook
Sofort-Response (0-24 h)
- Kernel-Patch-Status erheben: betroffen sind alle Linux-Kernel 3.9 bis 7.0.10. Einspielen der Fixed Releases 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 oder 7.1 — je nach eingesetztem LTS-Zweig. Distro-Backports (RHEL/Oracle kernel-*, SUSE kernel-default, Ubuntu linux-image, Debian linux-image) prüfen und per unattended-upgrade bzw. yum/dnf update kernel ausrollen.
- Reboot-Fenster für alle Hosts mit IPsec/ESP-Terminierung priorisieren: VPN-Gateways, strongSwan/Libreswan-Konzentratoren, Site-to-Site-Router. Die Lücke wird erst beim ESP-Input-Pfad relevant, deshalb sind IPsec-Endpunkte das primäre Ziel-Asset.
- Für Hosts, die nicht sofort neu gestartet werden können: ESP-Hardware-Offload prüfen (ethtool -k | grep esp-hw-offload) und, falls aktiv, GRO/LRO deaktivieren, um das anfällige Coalescing-Verhalten zu reduzieren: ethtool -K gro off lro off.
- Lokale Angreifbarkeit (AV:L, PR:L) bedeutet: jede Codeausführung im User-Space auf einem IPsec-Endpunkt ist der Hebel. Shell-Zugänge auf VPN-Gateways, Container mit CAP_NET_RAW und Multi-Tenant-Hosts zuerst patchen. Interaktive Logins auf diesen Systemen temporär auf Break-Glass-Accounts reduzieren.
- Kettenwirkung berücksichtigen: Advisory nennt die Verkettung mit CVE-2026-109618 und CVE-2026-109619 zur Platzierung von PHP-Webshells als Root. Webserver mit PHP-FPM auf gepatchter Kernel-Basis haben Priorität; Webroot-Verzeichnisse auf unerwartete .php-Dateien scannen.
02
Schritt 2 im Runbook
Mitigation-Layer
- Netzwerksegmentierung: IPsec-Terminierung auf dedizierte Appliances ziehen, auf denen keine Mandanten-Workloads laufen. Lateral-Movement-Pfad vom VPN-Konzentrator in Richtung Webserver-VLAN per Mikrosegmentierung (nftables, Calico NetworkPolicy, VMware NSX) einschränken.
- Endpoint-Hardening: kernel.unprivileged_userns_clone=0, kernel.kptr_restrict=2, kernel.dmesg_restrict=1 setzen. AppArmor/SELinux-Profile für Webserver-Prozesse so verschärfen, dass Schreibzugriffe ausserhalb von /var/www/uploads blockiert sind — bricht die beschriebene Webshell-Platzierung.
- Konfigurationsänderung auf ESP-Pfad: TCP-Receive-Coalescing (tcp_moderate_rcvbuf, GRO) auf Hosts, die ESP terminieren, prüfen. Wo IPsec via XFRM genutzt wird, Hardware-Crypto-Offload gezielt zugunsten software-crypto deaktivieren, bis der Kernel-Patch wirksam ist.
- IAM/Least Privilege: SUID-Binaries auditieren (find / -perm -4000 -type f), unnötige Capabilities (CAP_NET_ADMIN, CAP_SYS_MODULE) aus Container-Specs entfernen. PHP-FPM nicht als www-data mit Schreibrechten auf eigene Konfig laufen lassen.
- WAF/Reverse-Proxy: Upload-Endpunkte auf Content-Type whitelisten, .php-Execution in Upload-Verzeichnissen per Webserver-Config (location-Block in nginx, in Apache) hart deaktivieren — zweite Verteidigungslinie gegen die Chain-Exploitation.
- Integritätsüberwachung: AIDE/Tripwire-Baselines für /var/www, /usr/share/nginx/html und Vendor-Webroots etablieren, tägliche Diff-Reports an das SIEM senden.
03
Schritt 3 im Runbook
Detection-Regeln
- Auditd auf verdächtige Kernel-Module und Capability-Abuse: -a always,exit -F arch=b64 -S init_module,finit_module -k mod_load sowie -a always,exit -F arch=b64 -S setuid -F a0=0 -F auid>=1000 -k priv_esc. Alert, wenn uid!=0 und euid==0 im selben Prozessbaum erscheinen.
- Sysmon/EDR (Linux-Agent): neue .php-Dateien unter Webroots mit Prozess-Ancestry ausserhalb des erwarteten Deploy-Pfads. KQL-artig: DeviceFileEvents | where FolderPath has_any("/var/www","/srv/www") and FileName endswith ".php" and InitiatingProcessFileName !in ("rsync","git","ansible-playbook").
- Netzwerk-Telemetrie (Zeek/Suricata): ungewöhnliche ESP-Fehler-Raten im Kernel-Log (dmesg | grep -iE "xfrm|esp.*(bad|error)") als Proxy für misshandelte Pakete. Suricata-Signatur für POST-Requests mit base64-codierten PHP-Payloads auf Upload-Endpoints schärfen.
- Web-Access-Logs: GET-Requests auf nicht deployte .php-Pfade mit HTTP 200 — Sigma-Shape: selection: cs-method: GET, cs-uri-stem|endswith: .php, sc-status: 200; filter: cs-uri-stem|startswith deploy-manifest; condition: selection and not filter.
- Prozess-Telemetrie: php-fpm oder apache2 als Parent von bash, sh, nc, curl, wget mit Netzwerk-Egress. Besonders kritisch, wenn der Child-Prozess als uid=0 läuft — direkter Indikator für die beschriebene Root-Code-Execution-Chain.

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2 NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung. Im Glossar lesen: Aktiv ausgenutzt: Behandeln Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 vorrangig. Wird sie in Ihrer Umgebung ausgenutzt, prüfen Sie die Meldepflicht nach Art. 23 (Frühwarnung binnen 24 Stunden).
CRA Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen. Im Glossar lesen: Seit dem 11.09.2026 müssen Hersteller betroffener Produkte mit digitalen Elementen aktiv ausgenutzte Schwachstellen nach Art. 14 CRA melden, mit Frühwarnung binnen 24 Stunden über die zentrale Meldeplattform der ENISA.
ISO/IEC 27001 ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern. Im Glossar lesen: Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: skbuff: Bewahren Sie das geteilte-Fragment-Marker während der Zusammenlegung auf `skb_try_coalesce()` kann gepagete Fragmente von `@from` zu `@to` anhängen. Wenn `@from` den Marker SKBFL_SHARED_FRAG gesetzt hat, kann das resultierende `@to`-SkBuff dieselben extern besitzergreifenden oder page-cache-unterstützten Fragmente enthalten, aber der geteilte-Fragment-Marker geht verloren. Das bricht die Invariante, auf die spätere in-place-Schreiber angewiesen sind. Insbesondere überprüft ESP-Eingabe `skb_has_shared_frag()`, bevor entschieden wird, ob ein nicht geklontes nichtlineares SkBuff `skb_cow_data()` überspringen kann. Wenn TCP-Empfangszusammenlegung geteilte Fragmente in ein unmarkiertes SkBuff verschiebt, kann ESP `skb_has_shared_frag()` als falsch sehen und direkt über page-cache-unterstützte Fragmente entschlüsseln. Propagieren Sie SKBFL_SHARED_FRAG, wenn `skb_try_coalesce()` gepagete Fragmente überträgt. Der Tailroom-Kopierpfad benötigt den Marker nicht, da er Bytes in die linearen Daten von `@to` kopiert, anstatt Fragmentsbeschreibungen zu übertragen.

Quelle: CSA/SingCERT, BSI CSAF, BSI WID Portal, Ubuntu Security Notices, siemens_advisory, redhat_csaf, ENISA EUVD, pwn.watch, NVD (NIST), cvelistv5, CISA KEV Catalog, Debian LTS Advisories, Microsoft Security Update Guide, Debian Security Advisories, CVE.org (MITRE), suse_csaf

Betroffene Produkte

Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

Betroffene Produkte
		Betroffene Versionen	Behoben in
Linux	Linux	`3.9 – < 5.10.257` `5.11 – < 5.15.208` `6.7 – < 6.12.91` `—` `6.13 – < 6.18.33` `6.2 – < 6.6.141` `5.16 – < 6.1.174` `6.19 – < 7.0.10`	`5.10.257` `5.15.208` `6.12.91` `7.1` `6.18.33` `6.6.141` `6.1.174` `7.0.10`
redhat	openshift_container_platform	`4.15 – < 4.15.65` `4.18 – < 4.18.43` `4.21 – < 4.21.17` `4.13 – < 4.13.67` `4.20 – < 4.20.24` `4.14 – < 4.14.68` `4.19 – < 4.19.33` `4.12 – < 4.12.91` `4.16 – < 4.16.63` `4.17 – < 4.17.55`	`4.15.65` `4.18.43` `4.21.17` `4.13.67` `4.20.24` `4.14.68` `4.19.33` `4.12.91` `4.16.63` `4.17.55`
Dell	Secure Connect Gateway	`< 5.36.00.16`	`5.36.00.16`
IBM	DataPower Gateway	`< 11.0.0.3` `< 10.6.0.11` `< 10.5.0.23`	`11.0.0.3` `10.6.0.11` `10.5.0.23`
IBM	QRadar SIEM	`<7.5.0 UP15 IF04`	—
Red Hat	Enterprise Linux	`9.2`	—
Red Hat	OpenShift	`< 4.21.19` `Container Platform`	`4.21.19` —
Red Hat	OpenShift Container Platform	`< 4.12.91` `< 4.18.43` `< 4.13.67`	`4.12.91` `4.18.43` `4.13.67`
Siemens	SIMATIC S7	`1500 CPU`	—

Hersteller und Produkte

Betroffene Betriebssysteme

Betroffene Betriebssysteme

Linux	ubuntu	aws	`bionic`
Linux	ubuntu	aws	`jammy`
Linux	ubuntu	aws	`noble`
Linux	ubuntu	aws	`resolute`
Linux	ubuntu	aws	`xenial`
Linux	ubuntu	aws-6.8	`jammy`
Linux	ubuntu	aws-hwe	`xenial`
Linux	ubuntu	azure	`jammy`
Linux	ubuntu	azure	`noble`
Linux	ubuntu	azure	`resolute`
Linux	ubuntu	azure	`xenial`
Linux	ubuntu	azure-4.15	`bionic`
Linux	redhat	enterprise_linux	`10.0`
Linux	redhat	enterprise_linux	`6.0`
Linux	redhat	enterprise_linux	`7.0`
Linux	redhat	enterprise_linux	`8.0`
Linux	redhat	enterprise_linux	`9.0`
Linux	redhat	enterprise_linux_aus	`8.4`
Linux	redhat	enterprise_linux_aus	`8.6`
Linux	redhat	enterprise_linux_eus	`10.0`
Linux	redhat	enterprise_linux_eus	`8.4`
Linux	redhat	enterprise_linux_eus	`9.4`
Linux	redhat	enterprise_linux_eus	`9.6`
Linux	redhat	enterprise_linux_tus	`8.6`

Weakness-Klassen (CWE)

CWE-787Out-of-bounds Write
Base
The product writes data past the end, or before the beginning, of the intended buffer.
Eintrag bei MITRE CWE-787
CWE-456Missing Initialization of a Variable
Variant
The product does not initialize critical variables, which causes the execution environment to use unexpected values.
Eintrag bei MITRE CWE-456
CWE-123Write-what-where Condition
Base
Any condition where the attacker has the ability to write an arbitrary value to an arbitrary location, often as the result of a buffer overflow.
Eintrag bei MITRE CWE-123

Öffentliche Exploit-Referenzen

Öffentlich gemeldete Proof-of-Concepts, Exploit-Module und Detection-Templates zu dieser Schwachstelle. NEOSEC verlinkt ausschließlich auf die Originalquellen und stellt keinen Exploit-Code bereit.

Öffentliche Exploit-Referenzen

CISA KEV Catalog	CISA Known Exploited Vulnerability (öffnet in neuem Tab)cisa.gov	aktiv ausgenutzt	28.10.2026
PoC-in-GitHub (nomi-sec)	THM-CVE-2026-46300-Fragnesia-Exploit (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	08.10.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-46300 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	01.07.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-46300 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	22.06.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	18.06.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-46300-Fragnesia---TryHackMe-Lab-Walkthrough (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	18.06.2026
PoC-in-GitHub (nomi-sec)	Fragnesia (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	03.06.2026
PoC-in-GitHub (nomi-sec)	Fragnesia-go (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	20.05.2026

Quellen & Referenzen

git.kernel.orgstable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987euvd, Patch
git.kernel.orgstable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641ceuvd, Patch
git.kernel.orgstable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5euvd, Patch
git.kernel.orgstable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0euvd, Patch
git.kernel.orgstable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34eeuvd, Patch
git.kernel.orgstable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414aeuvd, Patch
git.kernel.orgstable/c/3884358a9286b17f389a72b1426fc4547c23c111euvd, Patch
git.kernel.orgstable/c/f84eca5817390257cef78013d0112481c503b4a3euvd, Patch
openwall.comlists/oss-security/2026/05/13/5Mailingliste
openwall.comlists/oss-security/2026/05/21/11Mailingliste
openwall.comlists/oss-security/2026/05/21/12Mailingliste
openwall.comlists/oss-security/2026/05/21/13Mailingliste
access.redhat.comsecurity/cve/CVE-2026-46300Schwachstellendatenbank, x_refsource_REDHAT, Hinweis Dritter
bugzilla.redhat.comRHBZ#2477015Issue-Tracker, x_refsource_REDHAT, Hinweis Dritter
security.access.redhat.comdata/csaf/v2/vex/2026/cve-2026-46300.jsonx_sadp-csaf-vex, Issue-Tracker, Hinweis Dritter
access.redhat.comerrata/RHSA-2026:19540Herstellerhinweis, x_refsource_REDHAT, Hinweis Dritter
access.redhat.comerrata/RHSA-2026:33486Herstellerhinweis, x_refsource_REDHAT, Hinweis Dritter
access.redhat.comerrata/RHBA-2026:20032Herstellerhinweis, x_refsource_REDHAT, Hinweis Dritter
access.redhat.comerrata/RHSA-2026:21695Herstellerhinweis, x_refsource_REDHAT, Hinweis Dritter
access.redhat.comerrata/RHSA-2026:21690Herstellerhinweis, x_refsource_REDHAT, Hinweis Dritter

Änderungen an der CVE

Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

29.10.2026Analyse der NVD geändertNVD

Neu als betroffen eingetragen:

Siemens simatic s7-1500 cpu 1518-4 pn/dp mfp firmware (3.1.5 – bis 3.1.6)
Red Hat Redhat Enterprise Linux (6.0, 7.0, 8.0, 9.0, 10.0)
Red Hat Redhat Enterprise Linux Advanced mission critical Update Support (AUS) (8.4, 8.6)
Red Hat Enterprise Linux Extended Update Support (EUS) (8.4, 9.4, 9.6, 10.0)
Red Hat Enterprise Linux (TUS) (8.6, 8.8)
Red Hat Enterprise Linux Update Services For Sap Solutions (8.6, 8.8, 9.0, 9.2, 9.4)
Red Hat Openshift (4.14 – vor 4.14.68; 4.15 – vor 4.15.65; 4.17 – vor 4.17.55; 4.19 – vor 4.19.33; 4.16 – vor 4.16.63; 4.21 – vor 4.21.17; 4.12 – vor 4.12.91; 4.13 – vor 4.13.67; 4.18 – vor 4.18.43; 4.20 – vor 4.20.24)

Neue Referenzen:

und 8 weitere Referenzen

41 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	ergänzt	—	AND OR cpe:2.3:o:siemens:simatic_s7-1500_cpu_1518-4_pn/dp_mfp_firmware::::::::* versions from (including) 3.1.5 up to (including) 3.1.6 OR cpe:2.3:h:siemens:simatic_s7-1500_cpu_1518-4_pn/dp_mfp:-:::::::*
Produktkonfiguration	ergänzt	—	OR cpe:2.3:o:redhat:enterprise_linux:7.0::::::: cpe:2.3:o:redhat:enterprise_linux:6.0::::::: cpe:2.3:o:redhat:enterprise_linux:8.0::::::: cpe:2.3:o:redhat:enterprise_linux_aus:8.4::::::: cpe:2.3:o:redhat:enterprise_linux_eus:8.4::::::: cpe:2.3:o:redhat:enterprise_linux:9.0::::::: cpe:2.3:o:redhat:enterprise_linux_tus:8.6::::::: cpe:2.3:o:redhat:enterprise_linux_aus:8.6::::::: cpe:2.3:o:redhat:enterprise_linux_tus:8.8::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:8.6::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:8.8::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.2::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.0::::::: cpe:2.3:o:redhat:enterprise_linux_eus:9.4::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.4::::::: cpe:2.3:o:redhat:enterprise_linux:10.0::::::: cpe:2.3:o:redhat:enterprise_linux_eus:9.6::::::: cpe:2.3:o:redhat:enterprise_linux_eus:10.0::::::: cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.14 up to (excluding) 4.14.68 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.15 up to (excluding) 4.15.65 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.17 up to (excluding) 4.17.55 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.19 up to (excluding) 4.19.33 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.16 up to (excluding) 4.16.63 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.21 up to (excluding) 4.21.17 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.12 up to (excluding) 4.12.91 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.13 up to (excluding) 4.13.67 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.18 up to (excluding) 4.18.43 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.20 up to (excluding) 4.20.24
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHBA-2026:20032 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:19521 Types: Third Party Advisory
Referenztyp	ergänzt	—	siemens-SADP: https://cert-portal.siemens.com/productcert/html/ssa-019113.html Types: Third Party Advisory
Referenztyp	ergänzt	—	siemens-SADP: https://cert-portal.siemens.com/productcert/html/ssa-082556.html Types: Third Party Advisory
Referenztyp	ergänzt	—	CISA-ADP: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-46300 Types: US Government Resource
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:19540 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:19568 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:19569 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:19664 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:19666 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:19705 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:19711 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:19875 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:20051 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:20054 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:20087 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:20129 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:20130 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:20299 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:20593 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:21656 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:21690 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:21695 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:21702 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:23233 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:23240 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:23245 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:23468 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:23469 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:23470 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:23471 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:24814 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:25044 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:28887 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:33486 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/errata/RHSA-2026:34098 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/security/cve/CVE-2026-46300 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://bugzilla.redhat.com/show_bug.cgi?id=2477015 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-46300.json Types: Issue Tracking, Third Party Advisory

Kennung der Quelle: nvd@nist.gov

29.10.2026Eintrag geändertCISA ADP

CISA-Einschätzung (SSVC): Ausnutzung: aktiv, automatisierbar: nein

2 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
SSVC-Einschätzung	entfernt	{"id":"CVE-2026-46300","role":"CISA Coordinator","options":[{"exploitation":"active"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-28T19:50:15.868416Z"}	—
SSVC-Einschätzung	ergänzt	—	{"id":"CVE-2026-46300","role":"CISA Coordinator","options":[{"exploitation":"active"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-05-14T00:00:00+00:00"}

Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

28.10.2026CISA-KEV-Eintrag aktualisiert9119a7d8…

4 Einzeländerungen: Date Added, Due Date, Required Action, Vulnerability Name

4 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Date Added	ergänzt	—	2026-10-28
Due Date	ergänzt	—	2026-10-28
Required Action	ergänzt	—	2026-10-28
Vulnerability Name	ergänzt	—	2026-10-28

Kennung der Quelle: 9119a7d8-5eab-497f-8521-727c672e3725

28.10.2026Eintrag geändertCISA ADP

CISA-Einschätzung (SSVC): Ausnutzung: aktiv, automatisierbar: nein

Neue Referenzen:

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-46300

3 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-46300
SSVC-Einschätzung	entfernt	{"id":"CVE-2026-46300","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-16T15:21:41.697372Z"}	—
SSVC-Einschätzung	ergänzt	—	{"id":"CVE-2026-46300","role":"CISA Coordinator","options":[{"exploitation":"active"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-28T19:50:15.868416Z"}

Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

19.10.2026Eintrag geändertCISA ADP
Schwachstellentyp: CWE-456
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD
Art Aktion Vorher Nachher
Schwachstellentyp (CWE) ergänzt
—
CWE-456
Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Schwachstellentyp (CWE)	ergänzt	—	CWE-456

5 ältere Änderungen anzeigen

16.10.2026Eintrag geändertCISA ADP

CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: nein

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
SSVC-Einschätzung	ergänzt	—	{"id":"CVE-2026-46300","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-16T15:21:41.697372Z"}

Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

08.09.2026Eintrag geändertLinux

Neue Referenzen:

und 4 weitere Referenzen

24 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c
Referenz	ergänzt	—	https://git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987
Referenz	ergänzt	—	https://git.kernel.org/stable/c/3884358a9286b17f389a72b1426fc4547c23c111
Referenz	ergänzt	—	https://git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a
Referenz	ergänzt	—	https://git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e
Referenz	ergänzt	—	https://git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0
Referenz	ergänzt	—	https://git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5
Referenz	ergänzt	—	https://git.kernel.org/stable/c/f84eca5817390257cef78013d0112481c503b4a3
Referenz	entfernt	https://git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c	—
Referenz	entfernt	https://git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987	—
Referenz	entfernt	https://git.kernel.org/stable/c/3884358a9286b17f389a72b1426fc4547c23c111	—
Referenz	entfernt	https://git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a	—
Referenz	entfernt	https://git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e	—
Referenz	entfernt	https://git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0	—
Referenz	entfernt	https://git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5	—
Referenz	entfernt	https://git.kernel.org/stable/c/f84eca5817390257cef78013d0112481c503b4a3	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/3884358a9286b17f389a72b1426fc4547c23c111 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/f84eca5817390257cef78013d0112481c503b4a3 Types: Patch	—

Kennung der Quelle: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

08.09.2026Eintrag geändertCVE Program

Neue Referenzen:

12 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/13/5
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/21/11
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/21/12
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/21/13
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/13/5	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/21/11	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/21/12	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/21/13	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/13/5 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/21/11 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/21/12 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/21/13 Types: Mailing List	—

Kennung der Quelle: af854a3a-2127-422b-91ae-364da2661108

08.09.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

und 8 weitere Referenzen

72 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHBA-2026:20032
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19521
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19540
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19568
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19569
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19664
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19666
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19705
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19711
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19875
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:20051
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:20054
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:20087
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:20129
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:20130
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:20299
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:20593
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:21656
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:21690
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:21695
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:21702
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:23233
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:23240
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:23245
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:23468
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:23469
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:23470
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:23471
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:24814
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:25044
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:28887
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:33486
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:34098
Referenz	ergänzt	—	https://access.redhat.com/security/cve/CVE-2026-46300
Referenz	ergänzt	—	https://bugzilla.redhat.com/show_bug.cgi?id=2477015
Referenz	ergänzt	—	https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-46300.json
Referenz	entfernt	https://access.redhat.com/errata/RHBA-2026:20032	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19521	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19540	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19568	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19569	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19664	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19666	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19705	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19711	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19875	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:20051	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:20054	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:20087	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:20129	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:20130	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:20299	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:20593	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:21656	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:21690	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:21695	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:21702	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:23233	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:23240	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:23245	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:23468	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:23469	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:23470	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:23471	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:24814	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:25044	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:28887	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:33486	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:34098	—
Referenz	entfernt	https://access.redhat.com/security/cve/CVE-2026-46300	—
Referenz	entfernt	https://bugzilla.redhat.com/show_bug.cgi?id=2477015	—
Referenz	entfernt	https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-46300.json	—

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

08.09.2026Eintrag geändertSiemens ADP

Neue Referenzen:

5 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/46xxx/CVE-2026-46300.json">CVE-2026-46300</a>
Referenz	ergänzt	—	https://cert-portal.siemens.com/productcert/html/ssa-019113.html
Referenz	ergänzt	—	https://cert-portal.siemens.com/productcert/html/ssa-082556.html
Referenz	entfernt	https://cert-portal.siemens.com/productcert/html/ssa-019113.html	—
Referenz	entfernt	https://cert-portal.siemens.com/productcert/html/ssa-082556.html	—

Kennung der Quelle: 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e

Eine Übersetzung der NVD in eine andere Sprache ist ausgeblendet.

Verknüpfte Advisories

PHP2Shell plus Fragnesia: Gefährlicher neuer Weg von Webserver zu RootCSO Online30.10.2026
Third Linux Kernel Privilege Escalation Flaw in Two WeeksSANS NewsBites13.05.2026

Badge einbetten

Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

<a href="https://intel.neosec.eu/cve/CVE-2026-46300"><img src="https://intel.neosec.eu/badge/cve/CVE-2026-46300.svg" alt="CVE-2026-46300 – NEOSEC Intel" height="20"></a>

Was ist betroffen, was ist zu tun

Metriken

Behebung und Mitigation

Priorisierung

Sofort-Response (0-24 h)

Mitigation-Layer

Detection-Regeln

Erkennungsregeln

Einordnung nach NIS2 und CRA

Beschreibung

Betroffene Produkte

Hersteller und Produkte

Betroffene Betriebssysteme

Weakness-Klassen (CWE)

Öffentliche Exploit-Referenzen

Quellen & Referenzen

Änderungen an der CVE

Verknüpfte Advisories