Fehlerbehebung und häufige Fragen

1. Bevor Sie eine Meldung erstellen

1. Prüfen Sie, ob der Mac mit dem Internet verbunden ist. Öffentliche CVE-Daten werden ausschließlich über HTTPS abgerufen.
2. Starten Sie in der App eine manuelle Aktualisierung und notieren Sie die sichtbare Fehlermeldung.
3. Prüfen Sie Zeitraum und Berichtsumfang. Filter wirken auf den bereits geladenen Bestand.
4. Verwenden Sie die aktuelle App-Version und nennen Sie Versions- und Buildnummer in der Meldung.

2. Häufige Fragen

Warum ist der Bericht leer?

Im gewählten Zeitraum oder für die aktuelle Watchlist können keine passenden CVEs vorhanden sein. Wechseln Sie testweise auf sieben Tage oder den globalen Katalog und setzen Sie aktive Such- oder Prioritätsfilter zurück.

Warum dauert die erste Aktualisierung länger?

Die App lädt und bewertet Daten aus mehreren öffentlichen Quellen. Spätere Läufe können den lokalen Katalogcache verwenden. Rate-Limits oder vorübergehend nicht erreichbare Quellen können einen Lauf verlängern.

Warum sehe ich keine stündlichen Benachrichtigungen?

Prüfen Sie, ob Stündlich prüfen aktiviert ist, ob macOS das Hintergrundobjekt genehmigt hat und ob Mitteilungen für CVE Agent Hintergrundprüfung erlaubt sind. Bereits gemeldete CVEs werden nicht stündlich wiederholt.

Warum startet CVE Agent nicht bei der Anmeldung?

Die Option App bei Anmeldung starten ist unabhängig von der stündlichen Hintergrundprüfung. Aktivieren Sie sie in der App und bestätigen Sie sie gegebenenfalls unter Systemeinstellungen > Allgemein > Anmeldeobjekte.

Warum tauchen Hersteller auf, die ich nicht ausgewählt habe?

Seit Version 1.17 ergänzt CVE Agent die 270 kuratierten Hersteller automatisch um solche, die in den letzten 365 Tagen in CISA KEV oder CERT-Bund-Advisories genannt werden oder mindestens zehn CVEs mit EPSS ≥ 0,1 haben. Sie sind in der Herstellerliste mit ⟳ markiert und verschwinden 90 Tage nach dem letzten Signal wieder. Unter Einstellungen › Quellen lässt sich die automatische Ergänzung abschalten; dann gilt nur der kuratierte Kern.

Der Hintergrunddienst startet nicht, obwohl er aktiviert ist?

Das betraf die Versionen 1.15.2 bis 1.16.2 auf Macs, auf denen zuvor eine TestFlight-Vorabversion installiert war (veraltete Startbeschränkung in macOS). Behoben mit Version 1.17: Der Dienst wird unter einer neuen Kennung frisch registriert, und die App prüft zusätzlich selbst, solange sie geöffnet ist. Bis zum Update hilft sudo sfltool resetbtm im Terminal und ein Neustart, während nur die App-Store-Version installiert ist.

Nach dem Aufwachen aus dem Ruhezustand meldet das Menü, der Hintergrunddienst starte nicht?

Das betraf Versionen bis 1.17.1: Ein im Ruhezustand fälliger Lauf wurde übersprungen, der Dienst lief erst bis zu eine Stunde nach dem Aufwachen wieder. Behoben mit Version 1.17.2 – macOS holt den Lauf direkt nach dem Aufwachen nach. Bitte über den Mac App Store aktualisieren.

Werden meine Berichte hochgeladen?

Nein. Der App-Store-Build speichert Berichte lokal und sendet sie nicht an den Entwickler. Teilen Sie Berichtsinhalte nur bewusst und niemals in einem öffentlichen Issue, wenn sie vertrauliche Angaben enthalten.

3. Wenn das nicht hilft

Verwenden Sie das strukturierte Fehlerformular oder schreiben Sie für nicht öffentliche Angaben an christian@feichti.at. Die Supportseite nennt die benötigten Angaben.

1. Before you file a report

1. Check that the Mac is connected to the internet. Public CVE information is retrieved only over HTTPS.
2. Start a manual refresh in the app and note the visible error message.
3. Check the time range and report scope. Filters operate on the already loaded data.
4. Use the current app version and include its version and build number in your report.

2. Frequently asked questions

Why is the report empty?

There may be no matching CVEs for the selected time range or current watchlist. Try seven days or the global catalogue and reset active search or priority filters.

Why does the first refresh take longer?

The app retrieves and assesses data from several public sources. Later runs may use the local catalogue cache. Rate limits or temporarily unavailable sources can extend a run.

Why do I receive no hourly notifications?

Check that Hourly check is enabled, that macOS approved the background item, and that notifications are allowed for CVE Agent Background Check. Previously reported CVEs are not repeated every hour.

Why does CVE Agent not launch at login?

Launch app at login is separate from the hourly background check. Enable it in the app and approve it under System Settings > General > Login Items if necessary.

Why do vendors appear that I did not select?

Since version 1.17 CVE Agent automatically adds vendors to the 270 curated ones when they appear in CISA KEV or CERT-Bund advisories within the last 365 days or have at least ten CVEs with EPSS ≥ 0.1. They are marked with ⟳ in the vendor list and drop out 90 days after their last signal. The automatic addition can be switched off under Settings › Sources; only the curated core then applies.

The background service does not start although it is enabled?

This affected versions 1.15.2 through 1.16.2 on Macs that previously had a TestFlight pre-release installed (outdated launch constraint kept by macOS). Fixed in version 1.17: the service is registered afresh under a new identifier, and the app additionally checks on its own while it is open. Until the update, run sudo sfltool resetbtm in Terminal and restart while only the App Store version is installed.

After waking from sleep the menu reports that the background service does not start?

This affected versions up to 1.17.1: a run that fell due during sleep was skipped, and the service resumed only up to an hour after wake. Fixed in version 1.17.2 – macOS catches up on the run right after wake. Please update via the Mac App Store.

Are my reports uploaded?

No. The App Store build stores reports locally and does not send them to the developer. Share report contents only deliberately and never in a public issue when they contain confidential information.

3. If that does not help

Use the structured bug form or email christian@feichti.at for private details. The support page lists what to include.