Diese CVE-ID wurde von der vergebenden Stelle (redhat) zurückgewiesen bzw. als ungenutzt markiert. Es existieren keine technischen Details, kein CVSS-Score und keine Patch-Referenzen — auch die NVD führt den Eintrag nur als „Rejected“. Der Datensatz wird ausschließlich aus Gründen der Vollständigkeit und zur Vermeidung toter Links geführt.

CVE-2026-104040 — Zurückgewiesene CVE-ID (Rejected)

Die CVE-ID CVE-2026-104040 wurde 2026 von der vergebenden Stelle (redhat) als CVE Numbering Authority (CNA) reserviert, jedoch nie für eine öffentlich dokumentierte Schwachstelle verwendet und später formal zurückgewiesen.

Konsequenzen für die Recherche: Es existieren keine technischen Details, keine CVSS-Bewertung, keine betroffenen Produkte und keine Patch-Referenzen. Der Eintrag wird ausschließlich geführt, um die ID-Kette zu erhalten und tote Verweise abzufangen.

Verifizierbar über die Original-Quellen (ENISA EUVD und NVD); Zurückweisung gemäß NVD-Datenbestand vom 06.11.2026.

Klassifikation & Betroffenheit:

CWE-140

📰 Eigene Berichterstattung: ➔ CVE-2026-104040 | Red Hat Enterprise Linux/OpenShift Container Platform sssd inf

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Eintrags-Lebenszyklus:

📅 Reserviert2026

🚫 StatusRejected

🔁 NVD-Abgleich06.11.2026

Veröffentlicht:06.10.2026

Aktualisiert:06.11.2026 16:17

Assigner (CNA):redhat

EUVD-ID:EUVD-2026-92910

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) · 24-h-Cache

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed

414k+ 🇪🇺 EUVD-Datenbank

0 🔴 Critical im Radar

0 ⚠️ CISA KEV

0 🔓 Aktiv ausgenutzt

0 🧪 PoC verfügbar

3 🆕 Neu im KEV (7 T)

📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung

🔴 Criticals pro Monat (12 M) 10.138 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5

🏢 Top-Vendor-Veröffentlichungen (6 M)

● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation

📈 EPSS-Verteilung (Messungen)

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.570	0,9 %
≥10 %	15.800	3,9 %
<10 %	387.956	95,1 %

408.111 CVEs mit EPSS-Score (FIRST.org) · Stand 06.11.2026

📈 EPSS-Riser (7 Tage) CVE-2026-102764 ↑ 59.04 % CVE-2026-75650 ↑ 30.79 % CVE-2026-96652 ↑ 10.07 %

Frühindikator · FIRST.org

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

Ökosystem & Hersteller Bedrohungs-Matrix:

4.4 MEDIUM

EPSS

0.1%

CVE-2026-104040 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2026-104040 | A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol (OData) queries. A low-privileged local user can exploit this flaw by submitting a crafted search request, altering query filters to broaden user or group searches. This can lead to information disclosure by retrieving unintended directory objects, as we

A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol (OData) queries. A low-privilege

CWE-140 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 1 Monat ↻ vor 1 Monat

🛡️ Details ➔

1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.

💾 Watchlist & Abos liegen nur in diesem Browser. Kostenlos registrieren — dann syncen sie geräteübergreifend mit deinem Profil.

Lokale Eilmeldungen (dieser Browser):

⚡ Live-Karten neuer Meldungen sofort oben einschieben

🔊 Akustisches Signal (Web Audio Chime) bei Eilmeldungen

Hersteller-Fokus (aus EUVD-Facetten):

Linux Microsoft Oracle Corporation Google IBM Adobe Apple Cisco

Markierte Hersteller schränken das Abo ein (erster aktiver Chip gilt) — Auswahl mit Trefferzahlen direkt aus der EUVD-Datenbank.

📬 Als E-Mail oder Push empfangen

E-Mail-Adresse

Ereignisse

Kanal

Frequenz

Nur mit PoC/Exploit

Ich akzeptiere die Datenschutzerklärung — Benachrichtigungen sind jederzeit über den Abo-Link abbestellbar.

Gemerkte CVEs (0):

Noch keine CVEs gemerkt — im Dossier „＋ Watchlist" klicken.

⚡ JSON-Export