IT Sicherheit (WID/BSI) Warn- und Info-Dienste
Bürger-CERT --- Technische Warnungen zu IT-Schwachstellen für Bürgerinnen und Bürger
(BSI) Bürger Cert - Schwachstellen Informationen
BSI - Bundesamt für Sicherheit in der Informationstechnik --- Bürger CERT --- RSS Feed --- WID Archiv ---
100 Aktuelle Warnungen und Hinweise zu Schwachstellen, Patches und Workarounds in IT-Produkten.
CERT Meldung: (Nr. 2/100) Schwachstelle / Warnung
Datum: Di, 07. Okt 2025 12:03 Uhr
» Mehrere Schwachstellen
System/Produkt: Samsung Android
Es bestehen mehrere Schwachstellen in Samsung Android. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, sensible Daten auszulesen oder zu verändern, den Speicher zu beschädigen oder andere, nicht näher benannte Angriffe durchzuführen. Für eine erfolgreiche Ausnutzung einiger der Schwachstellen ist die Interaktion des Benutzers oder physischer Zugriff erforderlich.
CERT Meldung: (Nr. 15/100) Schwachstelle / Warnung
Datum: Mi, 17. Sep 2025 10:41 Uhr
» Schwachstelle ermöglicht Darstellen falscher Informationen
System/Produkt: Microsoft Edge + Android
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge (Android) ausnutzen, um falsche Informationen darzustellen.
» Microsoft Edge (Android): Schwachstelle ermöglicht Darstellen falscher Informationen
CERT Meldung: (Nr. 27/100) Schwachstelle / Warnung
Datum: Mi, 03. Sep 2025 10:46 Uhr
» Multiple Vulnerabilities
System/Produkt: Android Patchday September 2025
Es bestehen mehrere Schwachstellen in Google Android. Ein Angreifer kann diese ausnutzen, um erweiterte Berechtigungen zu erhalten, Schadcode auszuführen, das Gerät zum Absturz zu bringen oder andere, nicht näher spezifizierte Angriffe durchzuführen. Dafür ist eine Benutzerinteraktion erforderlich.
CERT Meldung: (Nr. 28/100) Schwachstelle / Warnung
Datum: Mi, 03. Sep 2025 10:41 Uhr
» Mehrere Schwachstellen
System/Produkt: Samsung Android
Es bestehen mehrere Schwachstellen in Samsung Android. Ein lokaler Angreifer der ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren. Einige der Schwachstellen erfordern ein bestimmtes Privilegienniveau oder eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.
CERT Meldung: (Nr. 58/100) Schwachstelle / Warnung
Datum: Di, 05. Aug 2025 12:14 Uhr
» Mehrere Schwachstellen
System/Produkt: Samsung Android
Es bestehen mehrere Schwachstellen in Samsung-Android-Komponenten wie SamsungAccount, SemSensorService und Emergency SOS. Ursache sind unter anderem Fehler bei den Zugriffsrechten und der Pfadverarbeitung. Dadurch kann ein anonymer Angreifer mehr Rechte erhalten, Daten verändern, private Informationen stehlen oder Schutzmechanismen umgehen, wenn der Nutzer beispielsweise eine schädliche Datei oder App öffnet.
CERT Meldung: (Nr. 59/100) Schwachstelle / Warnung
Datum: Di, 05. Aug 2025 11:29 Uhr
» Multiple Vulnerabilities
System/Produkt: Android Patchday August 2025
Es bestehen mehrere Schwachstellen in Google Android.Ein Angreifer kann diese Schwachstellen ausnutzen, um mehr Rechte zu erlangen, private Daten zu stehlen, Schadcode auszuführen oder andere, noch nicht genau bekannte Angriffe durchzuführen.Einige Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können, beispielsweise das Öffnen einer schädlichen App.
CERT Meldung: (Nr. 81/100) Schwachstelle / Warnung
Datum: Di, 08. Jul 2025 12:29 Uhr
» Mehrere Schwachstellen
System/Produkt: Samsung Android
Es bestehen mehrere Schwachstellen in Samsung Android. Ein Angreifer kann diese Schwachstellen ausnutzen, um sich mehr Rechte zu verschaffen, Schutzmaßnahmen zu umgehen, Daten zu verändern, vertrauliche Informationen offenzulegen oder Anwendungen zum Absturz zu bringen.Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.
Anzahl Meldungen: 7 Android
--- 7 --- Do, 09. Okt 2025 00:00 Uhr ---
(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team
Schwachstellen Informationen (Bürger Cert)
Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten. (CERT) Computer Emergency Response Team
Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.
Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.
Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen) sowie technische Warnungen (für Bürgerinnen und Bürger)
WID Archiv - BUND-Cert (WID) Security Advisories
Android
