IT Sicherheit (WID/BSI) Warn- und Info-Dienste
Bürger-CERT --- Technische Warnungen zu IT-Schwachstellen für Bürgerinnen und Bürger
(BSI) Bürger Cert - Schwachstellen Informationen
BSI - Bundesamt für Sicherheit in der Informationstechnik --- Bürger CERT --- RSS Feed --- WID Archiv ---
100 Aktuelle Warnungen und Hinweise zu Schwachstellen, Patches und Workarounds in IT-Produkten.
CERT Meldung: (Nr. 21/100) Schwachstelle / Warnung
Datum: Mi, 05. Aug 2026 12:26 Uhr
» Schwachstelle ermöglicht Offenlegung von Informationen
System/Produkt: Mozilla Firefox + Android
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox für Android ausnutzen, um Informationen offenzulegen.
» Mozilla Firefox für Android: Schwachstelle ermöglicht Offenlegung von Informationen
CERT Meldung: (Nr. 22/100) Schwachstelle / Warnung
Datum: Mi, 05. Aug 2026 12:11 Uhr
» Schwachstelle ermöglicht Privilegieneskalation
System/Produkt: Google Android Pixel
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen. Die Schwachstelle entsteht durch einen Use-After-Free-Fehler in mehreren Funktionen der Datei "vpu_ioctl.c".
» Google Android Pixel: Schwachstelle ermöglicht Privilegieneskalation
CERT Meldung: (Nr. 24/100) Schwachstelle / Warnung
Datum: Di, 04. Aug 2026 11:51 Uhr
» Mehrere Schwachstellen
System/Produkt: Samsung Android
Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen. Die Schwachstellen entstehen durch eine unzureichende Zugriffskontrolle, eine unzureichende Eingabevalidierung, eine fehlerhafte Konvertierung zwischen numerischen Datentypen, eine Umgehung der Autorisierung, einen fehlerhaften Export von Anwendungskomponenten, einen Schreibvorgang außerhalb des zulässigen Bereichs und einen stapelbasierten Pufferüberlauf.
CERT Meldung: (Nr. 29/100) Schwachstelle / Warnung
Datum: Mi, 29. Jul 2026 11:42 Uhr
» Schwachstelle ermöglicht Offenlegung und Manipulation von Dateien
System/Produkt: Microsoft Edge + Android
Es existiert eine Schwachstelle in Microsoft Edge für Android.Ein Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen zu stehlen oder zu verändern. Dafür ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine schädliche Webseite besuchen und bestimmte Aktionen durchführen.
» Microsoft Edge für Android: Schwachstelle ermöglicht Offenlegung und Manipulation von Dateien
CERT Meldung: (Nr. 53/100) Schwachstelle / Warnung
Datum: Fr, 10. Jul 2026 12:56 Uhr
» Mehrere Schwachstellen
System/Produkt: Samsung Android
Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um Schadcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
CERT Meldung: (Nr. 76/100) Schwachstelle / Warnung
Datum: Do, 18. Jun 2026 11:34 Uhr
» Mehrere Schwachstellen
System/Produkt: Android Patchday Juni 2026
In Google Android existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, Schadcode auszuführen, vertrauliche Informationen zu stehlen oder einen Systemabsturz zu verursachen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, eine Benutzerinteraktion oder die Erfüllung bestimmter Bedingungen erforderlich.
CERT Meldung: (Nr. 96/100) Schwachstelle / Warnung
Datum: Di, 02. Jun 2026 12:52 Uhr
» Mehrere Schwachstellen
System/Produkt: Google Android
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.
CERT Meldung: (Nr. 97/100) Schwachstelle / Warnung
Datum: Di, 02. Jun 2026 12:27 Uhr
» Mehrere Schwachstellen
System/Produkt: Samsung Android
Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich.
Anzahl Meldungen: 8 Android
--- 8 --- Mi, 19. Aug 2026 15:19 Uhr ---
(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team
Schwachstellen Informationen (Bürger Cert)
Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten. (CERT) Computer Emergency Response Team
Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.
Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.
Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen) sowie technische Warnungen (für Bürgerinnen und Bürger)
WID Archiv - BUND-Cert (WID) Security Advisories
Android
