CVE-2026-49257: MCP-Server mcp-pinot startet ohne Authentifizierung und ermöglicht Lese-/Schreibzugriff 29. Juni 2026
29.000 CVEs ohne CVSS/CPE: Praktische Auswirkungen der risikobasierten NIST-Datenbank-Umstellung für KI-Sicherheit 22. April 2026
196 Fachleute, dieselbe Lücke, zwei Werte: 68 % der CVSS-Nutzer bewerten dieselbe Schwachstelle anders 29. August 2023
EPSS Version 3 hebt die Vorhersagegüte um 82 Prozent: Patchaufwand sinkt auf ein Achtel 27. Februar 2023
NIST-Bilanz zu CVSS: Temporal-Metriken beeinflussen Endscore kaum, Standard gilt nur für IT-Systeme 25. Januar 2023
CVSS v3.1 verdrängt v3.0 bei NIST: Ab dem 10. September 2019 gibt es für eine CVE nie zwei Vektorstrings mehr 10. September 2019