Tijdens de periodieke scan zijn 312 bevindingen aangetroffen waarvan een aanzienlijk deel mogelijk in theorie onder bepaalde omstandigheden potentieel relevant zou kunnen zijn, waaronder 14 transitieve dependencies met een CVSS-score boven de 7.0 die nader onderzoek behoeven conform paragraaf 4.2.1, alsmede diverse verouderde pakketten in testomgevingen die formeel gedocumenteerd dienen te worden; CVE-2026-0001 in openssl is daadwerkelijk bereikbaar in productie en vereist vandaag een patch, terwijl de overige bevindingen betrekking hebben op codepaden die niet worden aangeroepen, omgevingen zonder netwerktoegang, of componenten die reeds in de eerstvolgende release worden uitgefaseerd, hetgeen separaat is vastgelegd in bijlage C, subparagrafen 1 tot en met 19.

During the periodic scan 312 findings were identified, of which a substantial portion may in theory under certain circumstances potentially be relevant, including 14 transitive dependencies with a CVSS score above 7.0 that require further investigation per paragraph 4.2.1, as well as various outdated packages in test environments that must be formally documented; CVE-2026-0001 in openssl is actually reachable in production and requires a patch today, while the remaining findings concern code paths that are never called, environments without network access, or components that will be retired in the next release, separately recorded in appendix C, subparagraphs 1 through 19.