Zum Inhalt springen

CVE-Agent-Support

Support für CVE Agent, die macOS-App zur lokalen Auswertung und Priorisierung öffentlich gemeldeter Sicherheitslücken.

Dokumente

Die folgenden Seiten gehören zu dieser Supportadresse.

Fehler melden und Hilfe erhalten

Öffentliche Supportmeldungen laufen über das separate Repository feichti01/cveagent-support. Es enthält keinen Produktquellcode und keine vertraulichen Betriebsdaten.

CVE Agent wird von einer Person in der Freizeit gepflegt. Antworten erfolgen nach Möglichkeit innerhalb von sieben Tagen.

Was eine Meldung enthalten sollte

  • macOS-Version und Mac-Modell beziehungsweise Chip.
  • CVE-Agent-Version und Buildnummer aus der App.
  • Gewählter Zeitraum, Berichtsumfang und die Schritte bis zum Fehler.
  • Die sichtbare Fehlermeldung ohne vertrauliche Berichte oder Zugangsdaten.

Veröffentlichen Sie niemals Tokens, API-Schlüssel, Tenant- oder Kundenkennungen, interne Infrastrukturangaben oder vertrauliche CVE-Berichte.

Verfügbarkeit

CVE Agent benötigt macOS 13 Ventura oder neuer und ist im Mac App Store erhältlich. Diese Supportseite stellt selbst keine App und keinen Installer bereit.

Behobene Probleme der Hintergrundprüfung

Stand: 2. Oktober 2026. Mit Version 1.17.2 sind alle bekannten Probleme der stündlichen Hintergrundprüfung behoben. Bitte aktualisieren Sie über den Mac App Store.

  • Dienst startete nach früherer TestFlight-Version nicht (1.15.2–1.16.2, behoben in 1.17.0): macOS hatte die Startbeschränkung des Dienstes aus der ersten Registrierung übernommen. Seit 1.17.0 wird der Dienst unter einer neuen Kennung registriert, seit 1.17.1 getrennt je Vertriebsweg (App Store, TestFlight, Direktinstallation); er repariert seine Registrierung bei Bedarf selbst. Installationen ausschließlich aus dem App Store waren nie betroffen.
  • Nach dem Ruhezustand bis zu eine Stunde keine Prüfung (bis 1.17.1, behoben in 1.17.2): Ein im Ruhezustand fälliger Lauf wurde übersprungen, und das Menü meldete fälschlich „Hintergrunddienst startet nicht“. Seit 1.17.2 holt macOS den Lauf direkt nach dem Aufwachen nach, und die App prüft selbst, falls der Dienst nicht läuft.

Diagnose im Terminal: launchctl print gui/$(id -u)/at.feichtinger.cveagent.monitor | grep -E "state =|runs =|last exit" – ein gesunder Dienst zeigt last exit code = 0. Startet er auf einem Mac mit früheren TestFlight-Versionen weiterhin nicht, hilft einmalig sudo sfltool resetbtm und ein Neustart. Verlauf: Meldung #1.

Versionshinweise

1.19.0 (Build 45) – Oktober 2026

  • Frühwarnung aus weiteren Quellen: ENISA EUVD (Ausnutzung und Hersteller), Warnungen von CERT.at, Hersteller-Advisories (CISA ICS, Siemens, ABB, SICK, Phoenix Contact) sowie Metasploit- und Nuclei-Kennzeichen heben die Priorität betroffener CVEs an.
  • SSVC-Bewertung der CISA: Ausnutzung, Automatisierbarkeit und Auswirkung direkt in der Berichtszeile.
  • Einstellungen › Quellen: jede Quelle einzeln abschaltbar, mit Stand und Quellenangaben; auf Wunsch zeigen Ausnutzungssignale nur an, ohne die Priorität zu ändern.
  • Übersichtlicher Bericht: Kennzahlen bündig in einer Spalte, ältere CVEs mit Hinweis „aktualisiert · veröffentlicht JJJJ“, bessere Herstellerzuordnung (z. B. HPE iLO).

1.18.0 (Build 44) – Oktober 2026

  • Vollständige kurze Zeiträume: Die letzten 6, 12, 24 und 72 Stunden fehlen auch in sehr vollen Wochen nicht mehr.
  • Seit letztem Besuch: neuer Zeitraum, der beim Öffnen alles zeigt, was seit dem letzten Mal neu ist.
  • Art der Änderung: neuer Filter für neu veröffentlicht, neu in KEV oder geändert.
  • Stand des Berichts: der Bericht zeigt, bis wann er reicht, und warnt bei veraltetem Stand.

1.17.2 (Build 43) – September 2026

  • Hintergrundprüfung nach dem Ruhezustand: läuft direkt nach dem Aufwachen weiter, statt bis zu einer Stunde auszusetzen; kein falscher Hinweis „Hintergrunddienst startet nicht“ mehr nach einer Nacht im Ruhezustand.

1.17.1 (Build 42) – September 2026

  • Mitteilungen mit App-Symbol: Mitteilungen des Hintergrunddienstes zeigen in der Mitteilungszentrale das CVE-Agent-Symbol.
  • Bericht lädt selbst neu: Hat macOS den Webinhalt im Hintergrund beendet, erscheint der Bericht wieder ohne „Bericht konnte nicht angezeigt werden“.
  • Selbstheilender Hintergrunddienst: Die App prüft nach der Registrierung, ob macOS den Dienst wirklich geladen hat, und registriert ihn bei Bedarf neu; App Store, TestFlight und Direktinstallation registrieren den Dienst getrennt.

1.17.0 (Build 41) – September 2026

  • Dynamische Hersteller-Watchlist: Zu den 270 kuratierten Herstellern kommen bei jedem Lauf automatisch Hersteller hinzu, die in den letzten 365 Tagen in CISA KEV oder in CERT-Bund-Advisories genannt werden oder mindestens zehn CVEs mit EPSS ≥ 0,1 haben. Sie sind im Bericht mit ⟳ markiert, bleiben 90 Tage nach dem letzten Signal erhalten, der Datenstand nennt ihre Anzahl je Quelle, Exporte tragen die Herkunft. Abschaltbar unter „Einstellungen › Quellen“.
  • Stündliche Prüfung auch in der App: Solange die App geöffnet ist, prüft sie selbst, wenn der Hintergrunddienst nicht läuft; das Menü zeigt, wer die letzte Prüfung ausgeführt hat, und warnt, wenn der Dienst nicht startet. Der Dienst wird beim Update eindeutig neu registriert.
  • Hilfe: Blocksatz, mehr Abstand zwischen den Abschnitten, neuer Abschnitt zu dynamischen Herstellern.

1.16.2 (Build 38) – September 2026

  • Favoriten: CVEs lassen sich per Stern markieren (bis zu 16). Favoriten bleiben dauerhaft im Katalog, stehen in jedem Bericht unabhängig vom Zeitraum und lassen sich als Markdown und CSV exportieren; die Hintergrundprüfung meldet Änderungen an Favoriten (CVSS, KEV, EPSS, CERT-Bund).
  • Herstellerfilter mit Mehrfachauswahl: Durchsuchbare Liste statt Einzelauswahl, die Auswahl bleibt erhalten. Bis zu 16 Hersteller lassen sich als „Meine Hersteller“ markieren; die Hintergrundprüfung meldet neue kritische CVEs bei diesen Herstellern gesondert.
  • Menüaktion „Neue kritische CVEs anzeigen“: zeigt genau diese CVEs; Zeitraum und Umfang stellen sich passend ein – auch beim Klick auf die Mitteilung.
  • Neue Quelle CERT-Bund (BSI): Öffentliche CSAF-Advisories ergänzen passende CVEs um deutschsprachige Bewertung, betroffene Produkte, Maßnahmen und Referenzen – als CERT-Bund-Werte neben NVD, EPSS und KEV; rollierender Abgleich der letzten 30 Tage, kein Historienimport. Unter „Einstellungen › Quellen“ jederzeit abschaltbar; CERT-Bund-Links führen auf die Portalseite des Advisorys.
  • Oberfläche für macOS 26/27 (Liquid Glass): Die Menüleiste ist ein Systemmenü mit Tastenkürzeln, die Hilfe öffnet ein eigenes Fenster, Werkzeugleiste und Einstellungen verwenden Systemsteuerelemente. macOS 13–15 behalten die bisherige Darstellung.
  • Bericht: breiter und flüssiger; bei mehr Treffern als der Berichtsgrenze erklärt ein Hinweis die bewusste Auswahl nach Risiko; die englische Ansicht zeigt Statuswerte, Gründe und Maßnahmen auf Englisch; Textkontraste auf WCAG AA angehoben; CERT-Bund wird bei kurzen Netzstörungen erneut abgerufen.

Frühere Versionen: 1.15.2 (Risikoauswahl bei großen Berichten, Erstsync-Ansicht, Kopieren-Funktion), 1.15.1 (erste Store-Version).

Hilfe in der App

Die App enthält eine lokale Hilfe zu Suche, Zeitraum, Berichtsumfang, Aktualisierung, Prioritäten, Risikoauswahl, Filtern, Favoriten, Herstellerauswahl, dynamischen Herstellern (automatische Aufnahme aus CISA KEV, CERT-Bund und EPSS, Markierung ⟳, Abschaltung in den Einstellungen), CVE-Details, CERT-Bund-Angaben und Hintergrundprüfung.