Die 255 neusten RSS-Einträge aus dem
BSI Warn- und Informationsdienst:
Schwachstellen-Informationen
- 14.10.2026 Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen
In Mozilla Firefox und Thunderbrid existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Opfer zu täuschen, Daten offenzulegen oder zu modifizieren, einen Systemabsturz zu erzeugen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, E-Mail, App oder Datei.
- 14.10.2026 Adobe Creative Cloud (Bridge und Substance 3D): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Substance 3D Produkte) ausnutzen, um Schadcode auszuführen, um einen Programmabsturz zu verursachen und um Informationen offenzulegen.
- 14.10.2026 Microsoft Patchday Oktober 2026
Microsoft hat im Oktober zahlreiche Schwachstellen in verschiedenen Produkten behoben.
- 14.10.2026 Adobe Photoshop: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um Schadcode auszuführen oder das Programm zum Absturz zu bringen.
Dazu ist eine Benutzeraktion erforderlich.
- 14.10.2026 Ubiquiti UniFi: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi ausnutzen um auf interne Systeme und Informationen zuzugreifen, Dateien zu verändern, Schadcode auszuführen oder das Gerät zum Absturz zu bringen.
- 14.10.2026 Google Chrome: Mehrere Schwachstellen
In verschiedenen Komponenten von Google Chrome bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
- 14.10.2026 Lenovo Computer (WLAN Treiber): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Lenovo Computer (WLAN Treiber) ausnutzen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.
- 13.10.2026 Dell BIOS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.
Die Schwachstelle wird durch eine Race Condition verursacht.
- 13.10.2026 Mozilla Firefox iOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox iOS ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Cross-site-scripting Angriffe durchzuführen.
Für die erfolgreiche Ausnutzung dieser Schwachstellen sind möglicherweise Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
- 09.10.2026 Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Opfer zu täuschen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
- 08.10.2026 Dell BIOS: Schwachstelle ermöglicht Codeausführung
Ein Angreifer mit Administratorrechten kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.
Die Schwachstelle wird durch eine unsachgemäße Eingabevalidierung verursacht.
- 07.10.2026 Mozilla Firefox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
- 07.10.2026 Pixel Patchday Oktober 2026: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.
Die Schwachstellen werden durch ein Use-After-Free, eine Race-Condition, einen Out-of-Bounds-Schreibzugriff, eine fehlende Berechtigungsprüfung sowie eine fehlerhafte Rechteverwaltung verursacht.
- 07.10.2026 WordPress: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsmechanismen zu umgehen, sowie Daten offenzulegen oder zu manipulieren.
- 06.10.2026 Samsung Android: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um einen nicht näher spezifizierten Angriff durchzuführen.
Die Schwachstellen werden durch einen Schreibvorgang außerhalb der zulässigen Grenzen (Out-of-Bounds Write), eine Verwendung nach der Freigabe (Use-after-Free), eine fehlerhafte Eingabevalidierung, eine fehlerhafte Berechtigungsverwaltung, eine fehlerhafte Zugriffssteuerung, einen Lesevorgang außerhalb der zulässigen Grenzen (Out-of-Bounds Read) sowie eine fehlerhafte Behandlung unzureichender Berechtigungen verursacht.
- 06.10.2026 Android Patchday Oktober 2026: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um beliebigen Programmcode auszuführen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen App oder Datei.
- 06.10.2026 LibreOffice: Mehrere Schwachstellen
In LibreOffice existieren mehrere Schwachstellen. Ein Angreifer mit lokalem Zugriff kann diese Schwachstellen in LibreOffice ausnutzen, um Informationen zu stehlen, Daten zu manipulieren und Schadcode auszuführen.
Für eine erfolgreiche Ausnutzung muss ein Benutzer ein schädliches Dokument öffnen.
- 06.10.2026 Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome / Microsoft Edge existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu modifizieren, Opfer zu täuschen oder einen Systemabsturz zu erzeugen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
- 05.10.2026 Apache OpenOffice: Schwachstelle ermöglicht Codeausführung
Es existiert eine Schwachstelle in Apache OpenOffice, die die Java-Integration betrifft. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Schadcode auszuführen.
Dazu muss ein Benutzer ein bösartiges Dokument öffnen.
- 01.10.2026 Moodle: Mehrere Schwachstellen
In Moodle existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, Daten offenzulegen oder Benutzer zu täuschen.
Für einige der Schwachstellen ist eine Benutzeraktion erforderlich: Das Opfer muss eine bösartige Webseite oder einen Link anklicken.
- 01.10.2026 Nvidia GPU Display Treiber: Mehrere Schwachstellen
Im NVIDIA GPU Display Driver für Linux und Windows bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Systemabsturz zu verursachen.
Einige dieser Schwachstellen erfordern eine bestimmte Berechtigungsstufe, lokalen oder physischen Zugriff oder bestimmte Bedingungen, um erfolgreich ausgenutzt werden zu können.
- 30.09.2026 Moodle: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um die Datenbank zu manipulieren.
- 30.09.2026 Mozilla Firefox ESR und Firefox: Mehrere Schwachstellen
In Mozilla Firefox ESR und Mozilla Firefox existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, sowie Schadcode auszuführen oder einen Systemabsturz auszulösen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen Datei oder Webseite.
- 30.09.2026 Google Chrome: Mehrere Schwachstellen
In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, den Benutzer zu täuschen, sowie Schadcode auszuführen oder einen Systemabsturz auszulösen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen Datei oder Webseite.
- 29.09.2026 Apple iOS, iPadOS, macOS Tahoe und Sequoia: Schwachstelle ermöglicht Codeausführung
In Apple iOS und iPadOS sowie in macOS Tahoe und Sequoia besteht eine Schwachstelle. Ein Angreifer kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Dazu ist eine Benutzeraktion erforderlich: Das Opfer muss eine schädliche Datei bearbeiten.
Apple berichtet, dass diese Schwachstelle bereits in gezielten Angriffen ausgenutzt wurde.
- 25.09.2026 VLC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Es existieren mehrere Schwachstellen in VLC, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden.
Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen.
- 25.09.2026 GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein Angreifer kann eine Schwachstelle in GIMP ausnutzen, um Schadcode auszuführen und um einen Programmabsturz herbeizuführen.
Zur Ausnutzung genügt es, eine bösartig gestaltete Bilddatei in GIMP zu öffnen
- 25.09.2026 Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu modifizieren, Opfer zu täuschen oder einen Systemabsturz zu erzeugen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
- 24.09.2026 GIMP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
- 24.09.2026 Microsoft Outlook: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in Microsoft Outlook ausnutzen, um beliebigen Programmcode auszuführen. Zur Ausnutzung genügt es, eine z.B.
per E-Mail empfangene, bösartig gestaltete Office Datei zu öffnen.
- 24.09.2026 WordPress: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Schadcode auszuführen.
Die Ausnutzung erfordert bestimmte Konfigurationen und Dateien auf dem Server.
- 23.09.2026 Foxit PDF Reader und Foxit PDF Editor: Mehrere Schwachstellen
In Foxit PDF Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren. Um einige dieser Schwachstellen erfolgreich auszunutzen, sind eine bestimmte Berechtigungsstufe, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen Datei.
- 23.09.2026 LibreOffice: Mehrere Schwachstellen
In LibreOffice existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Systemabsturz zu verursachen, Daten zu manipulieren oder Informationen offenzulegen.
Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich, beispielsweise das Öffnen eines Dokuments mit einem manipulierten Link.
- 23.09.2026 Ubiquiti UniFi Gateways: Mehrere Schwachstellen ermöglichen Denial of Service
In Ubiquiti UniFi-Gateway-Geräten bestehen mehrere Schwachstellen.
Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Systemabsturz zu erzeugen.
- 23.09.2026 Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
In Adobe Creative Cloud InDesign, Bridge, Premiere and Substance 3D Modeler existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Systemabsturz zu erzeugen, Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Daten offenzulegen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen ist Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen Datei.
- 21.09.2026 WordPress: Mehrere Schwachstellen
In WordPress existieren mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen oder Daten zu manipulieren und offenzulegen. Eine als „Click2Shell“ bezeichnete Schwachstelle ermöglicht es Angreifern, einen angemeldeten Administrator dazu zu zwingen, ein vom Angreifer ausgewähltes WordPress.
org-Theme zu installieren, und sie kann mit einer separaten Schwachstelle im Theme kombiniert werden, um Schadcode auf dem Server auszuführen.
- 21.09.2026 Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation
In Microsoft Edge besteht eine Schwachstelle.
Ein Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsmechanismen zu umgehen und dadurch seine Privilegien erhöhen.
- 18.09.2026 Synology DiskStation Manager: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um einen SQL-Injection Angriff durchzuführen.
Die Schwachstellen werden durch unsachgemäße Kodierung oder Maskierung von Ausgaben, unzureichende Entropie, fehlerhafte Rechtevergabe, externe Kontrolle von Dateinamen oder Pfaden, XSS, CRLF-Injection sowie SQL-Injection verursacht.
- 18.09.2026 Google Chrome: Mehrere Schwachstellen
In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Opfer zu täuschen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
- 18.09.2026 Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome / Microsoft Edge existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
- 16.09.2026 Pixel Patchday September 2026: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Google Android Pixel. Ein Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien zu erlangen, Schadcode auszuführen, einen Systemabsturz zu erzeugen oder vertrauliche Informationen zu stehlen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, eine Benutzerinteraktion oder die Erfüllung bestimmter Bedingungen erforderlich.
- 16.09.2026 GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen. Die Schwachstelle wird durch einen Integer-Überlauf bei der Multiplikation von Werten aus einem eingebetteten JPEG-Header verursacht, der beim Erstellen einer Vorschaubild-Miniaturansicht für eine speziell präparierte PSD-Bilddatei (Photoshop Document) auftritt.
Dieser Fehler führt zu einem Heap-basierten Pufferüberlauf, wenn die Bilddaten dekodiert werden.
- 16.09.2026 Microsoft Edge: Mehrere Schwachstellen
In Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen und erweiterte Berechtigungen zu erlangen.
Dazu muss ein Benutzer eine vom Angreifer kontrollierte Webseite aufrufen und zwei Tippgesten ausführen oder eine schädliche Office-Datei öffnen.
- 16.09.2026 Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
In Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Daten offenzulegen und zu manipulieren, oder einen Systemabsturz auszulösen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen Datei oder Webseite.
- 15.09.2026 GIMP Plugins: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
In GIMP bestehen mehrere Schwachstellen, die die Plug-ins ICO, Lightning und PSP betreffen. Ein Angreifer mit lokalem Zugriff kann diese ausnutzen, um potenziell Schadcode auszuführen oder einen Systemabsturz zu erzeugen.
Für eine erfolgreiche Ausnutzung muss ein Benutzer eine bösartige Datei öffnen.
- 15.09.2026 Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen
In Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code – auch mit Root-Rechten – auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, auf Daten zuzugreifen, diese zu manipulieren oder offenzulegen sowie einen Systemabsturz zu verursachen. Einige dieser Schwachstellen erfordern ein bestimmte Berechtigungsstufe, lokalen oder physischen Zugriff, bestimmte Voraussetzungen oder eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.
Genügend ist es, wenn ein Opfer eine böswillig erstellte Bilder, Dateien oder Apps öffnet.
- 15.09.2026 Microsoft Windows 11 (Secure Kernel Mode): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows 11 (Secure Kernel Mode) ausnutzen, um seine Privilegien zu erhöhen.
Die Schwachstelle wird durch einen Double Free verursacht.
- 15.09.2026 Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Es existieren mehrere Schwachstellen in Google Chrome / Microsoft Edge. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen. Diese können die Ausführung von Schadcode, die Umgehung von Sicherheitsmaßnahmen, die Ausweitung von Privilegien, die Offenlegung sensibler Informationen, die Durchführung von Cross-Site-Scripting-Angriffen oder das Auslösen eines Systemabsturzes umfassen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, z. B.
das Öffnen einer schädlichen Datei oder Webseite.
- 14.09.2026 Microsoft Edge: Schwachstelle ermöglicht Cross-Site Scripting
In Microsoft Edge existiert eine Cross-Site Scripting Schwachstelle. Ein Angreifer kann diese Schwachstelle ausnutzen, um Benutzer zu täuschen und bösartigen Skriptcode direkt im Browser des Opfers auszuführen.
Dazu muss der Benutzer mehrere Edge-Browser-Instanzen geöffnet haben, dann eine vom Angreifer kontrollierte Website aufrufen und zuletzt auf ein von der Website angezeigtes Pop-up-Fenster klicken.
- 10.09.2026 Dell Computer (Intel NPU Treiber): Mehrere Schwachstellen ermöglichen Denial of Service
In Dell-Computern sind mehrere Schwachstellen vorhanden, die den Intel-NPU-Treiber betreffen.
Ein Angreifer mit geringen Berechtigungen kann diese ausnutzen, um das Gerät zum Absturz zu bringen.
- 09.09.2026 Mozilla Firefox: Schwachstelle ermöglicht Denial of Service
Es existiert eine Schwachstelle in Mozilla Firefox für iOS.
Diese kann beim ansehen einer bösartigen Webseite dazu führen, dass Firefox für iOS vorübergehend nicht mehr genutzt werden kann, bis die Seite geschlossen wird.
- 09.09.2026 Adobe Photoshop Mobile für Android: Mehrere Schwachstellen
In Adobe Photoshop Mobile für Android existieren mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen um seine Privilegien zu erhöhen und Sicherheitsmaßnahmen zu umgehen.
Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.
- 09.09.2026 Android Patchday September 2026: Mehrere Schwachstellen
In Google Android existieren mehrere Schwachstellen.Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder einen Systemabsturz zu erzeugen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen App oder Datei.
- 09.09.2026 Microsoft Patchday September 2026
Microsoft hat im September zahlreiche Schwachstellen in verschiedenen Produkten behoben.
- 09.09.2026 Lenovo BIOS: Mehrere Schwachstellen
Im Lenovo-BIOS sind mehrere Schwachstellen vorhanden. Diese sind auf Sicherheitsprobleme in BIOS-Komponenten der Hersteller AMI, Insyde und NVIDIA zurückzuführen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Systemabsturz zu verursachen.
Dafür sind möglicherweise bestimmte Berechtigungen, lokaler/physischer Zugriff oder eine Benutzerinteraktion erforderlich.
- 09.09.2026 Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen
In Adobe Acrobat, Acrobat 2024 und Acrobat Reader bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu modifizieren, vertrauliche Informationen zu stehlen oder einen Systemabsturz zu verursachen. Einige dieser Schwachstellen erfordern eine erweiterte Berechtigungsstufe oder eine Benutzerinteraktion, z. B.
das Öffnen einer schädlichen Datei, um erfolgreich ausgenutzt werden zu können.
- 09.09.2026 Adobe Creative Cloud (Illustrator und Animate): Mehrere Schwachstellen ermöglichen Codeausführung
In Adobe Creative Cloud Illustrator und Animate existieren mehrere Schwachstellen. Ein Angreifer mit lokalem Zugriff kann diese Schwachstellen ausnutzen, um Schadcode auszuführen. Dazu ist eine Benutzeraktion erforderlich, z. B.
das Öffnen einer schädlichen Datei.
- 09.09.2026 Adobe Photoshop: Mehrere Schwachstellen ermöglichen Codeausführung
In Adobe Photoshop existieren mehrere Schwachstellen. Ein Angreifer mit lokalem Zugriff kann diese Schwachstellen ausnutzen, um Schadcode auszuführen.
Dazu ist eine Benutzeraktion erforderlich, wie beispielsweise das Öffnen einer schädlichen Datei.
- 09.09.2026 Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome bestehen mehrere Schwachstellen. Ein Angreifer kann dadurch Schadcode ausführen, Informationen stehlen und Sicherheitsmechanismen umgehen.
Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden.
- 08.09.2026 Samsung Android: Mehrere Schwachstellen
In Samsung Android bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Code – sogar mit Root-Rechten – auszuführen, sich erweiterte Zugriffsrechte zu verschaffen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Daten zu manipulieren oder einen Systemabsturz auszulösen.
Einige dieser Schwachstellen erfordern eine bestimmte Berechtigungsstufe, lokalen oder physischen Zugriff, Benutzerinteraktion oder bestimmte Bedingungen, um erfolgreich ausgenutzt werden zu können.
- 03.09.2026 VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung
In VMware Workstation und VMware Fusion existieren mehrere Schwachstellen.
Ein lokaler Angreifer aus einer virtuellen Maschine kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um beliebigen Programmcode auf dem Rechner auszuführen, auf dem VMware läuft.
- 02.09.2026 Google Chrome: Mehrere Schwachstellen
In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, den Benutzer zu täuschen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
- 02.09.2026 Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
In Mozilla Firefox und Thunderbird existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, den Benutzer zu täuschen, sowie möglicherweise Schadcode auszuführen oder einen Systemabsturz auszulösen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen Datei oder Webseite.
- 01.09.2026 Mozilla Firefox: Schwachstelle ermöglicht Darstellen falscher Informationen
Eine Schwachstelle in Firefox für iOS ermöglicht es einem Angreifer, über eine manipulierte Webseite die Adressleiste des Browsers zu fälschen. Dadurch kann eine vertrauenswürdige Webadresse angezeigt werden, obwohl weiterhin Inhalte des Angreifers dargestellt werden. Dies kann für Phishing-Angriffe genutzt werden.
Zur Ausnutzung muss der Benutzer eine vom Angreifer präparierte Webseite aufrufen.
- 31.08.2026 HP Computer: Schwachstelle ermöglicht Privilegieneskalation
Im System-BIOS wurde bei bestimmten HP PC-Geräten ein potenzielles Sicherheitsrisiko festgestellt, das Rechteausweitung und/oder Ausführung von willkürlichem Code ermöglichen kann.
- 31.08.2026 Microsoft Edge: Mehrere Schwachstellen
In Microsoft Edge existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Benutzer zu täuschen, Daten zu manipulieren oder offenzulegen oder einen Systemabsturz zu verursachen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion, z. B.
das Öffnen einer schädlichen Datei oder App.
- 27.08.2026 D-LINK DIR-X1860Z Router: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im D-LINK DIR-X1860Z Router ausnutzen, um ein neues Administratorpasswort festzulegen und Informationen zur WLAN-Konfiguration, einschließlich der WLAN-Zugangsdaten, abzurufen.
- 26.08.2026 Ubiquiti UnifiOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UnifiOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen und um Sicherheitsvorkehrungen zu umgehen.
- 26.08.2026 GIMP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Programmabsturz zu verursachen und um Informationen zu stehlen.
Zur Ausnutzung genügt es, eine speziell manipulierte Datei zu öffnen.
- 26.08.2026 Adobe Creative Cloud (Substance 3D, XD, und Illustrator): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in den Adobe Creative Cloud Anwendungen Substance 3D, XD und Illustrator ausnutzen, um Schadcode auszuführen, um einen Absturz zu verursachen und um Informationen offenzulegen.
- 26.08.2026 Google Chrome: Mehrere Schwachstellen
In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Opfer zu täuschen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
- 25.08.2026 DrayTek Vigor Switches: Mehrere Schwachstellen ermöglichen Codeausführung
In verschiedenen DrayTek-Vigor-Switches sind mehrere Schwachstellen vorhanden.
Ein authentisierter Angreifer, der über Administratorrechte sowie Zugriff auf die Web-Verwaltungsoberfläche des Switches verfügt, kann diese Schwachstellen ausnutzen, um Schadcode auszuführen.
- 25.08.2026 DrayTek VigorAP: Mehrere Schwachstellen ermöglichen Codeausführung
In verschiedenen Serien der DrayTek Vigor Access Points bestehen mehrere Schwachstellen.
Ein Angreifer, der über Administratorrechte sowie Zugriff auf die Web-Verwaltungsoberfläche des Access Points verfügt, kann diese Schwachstellen ausnutzen, um beliebigen Schadcode auszuführen.
- 25.08.2026 Dell BIOS: Schwachstelle ermöglicht Manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Daten zu manipulieren.
- 21.08.2026 GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
In GIMP existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode innerhalb des aktuellen Prozesses auszuführen. Zur Ausnutzung genügt es, eine bösartig gestaltete Bilddatei in GIMP zu öffnen.
Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion: Das Opfer muss entweder eine bösartige Webseite aufrufen oder eine bösartige Datei öffnen.
- 21.08.2026 Google Chrome: Mehrere Schwachstellen
In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um höhere Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und möglicherweise Schadcode auszuführen oder einen Systemabsturz zu verursachen.
Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, beispielsweise das Öffnen einer schädlichen Datei oder Webseite.
- 19.08.2026 Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
In Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Daten offenzulegen und zu manipulieren, Spoofing- oder Clickjacking-Angriffe durchzuführen oder einen Systemabsturz auszulösen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen Datei oder Webseite.
- 19.08.2026 Google Chrome: Mehrere Schwachstellen
In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, sensible Informationen zu stehlen, Sicherheitsmaßnahmen zu umgehen oder einen Systemabsturz zu verursachen.
Für einige Schwachstellen ist möglicherweise eine Interaktion des Benutzers erforderlich, beispielsweise das Verarbeiten oder Aufrufen böswillig gestalteter Webinhalte.
- 19.08.2026 Oracle Java SE: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
- 18.08.2026 Apple macOS, iOS und iPadOS: Mehrere Schwachstellen
In Apple macOS, Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen zu stehlen, Daten zu modifizieren, Speicherbeschädigungen zu verursachen oder einen Systemabsturz auszulösen.
Für einige dieser Schwachstellen sind bestimmte Berechtigungen, eine privilegierte Netzwerkposition oder eine Benutzerinteraktion erforderlich, beispielsweise die Verarbeitung von böswillig gestalteten Webinhalten.
- 17.08.2026 Microsoft Edge: Schwachstelle ermöglicht Codeausführung
In Microsoft Edge besteht eine Schwachstelle. Ein Angreifer kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Dadurch werden weitere Angriffe ermöglicht, wie beispielsweise die Offenlegung sensibler Informationen, die Änderung offengelegter Informationen und das Auslösen eines Serverabsturzes.
Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine vom Angreifer kontrollierte Webseite aufrufen und bestimmte Aktionen ausführen.
- 13.08.2026 Foxit PDF Reader: Schwachstelle ermöglicht Darstellen falscher Informationen
In Foxit PDF Reader und Foxit PDF Editor existiert eine Schwachstelle die es einem Angreifer ermöglicht Benutzer durch irreführende Signaturinformationen dazu zu verleiten, manipulierten Dokumenten zu vertrauen.
- 13.08.2026 WordPress: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.
Die Schwachstelle entsteht durch einen Fehler, der das Hochladen einer bösartigen Postscript-Datei ermöglicht.
- 12.08.2026 AMD Prozessor: Mehrere Schwachstellen
In bestimmten AMD Prozessoren bestehen mehrere Schwachstellen, die es einem lokalen Angreifer ermöglichen seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.
- 12.08.2026 Microsoft Patchday August 2026
Microsoft hat im August zahlreiche Schwachstellen in verschiedenen Produkten behoben.
- 12.08.2026 Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
In Google Chrome existieren mehrere Schwachstellen, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise die Ausführung von Schadcode, die Umgehung von Sicherheitsmaßnahmen, die Offenlegung von Informationen oder das Auslösen eines Systemabsturzes. Für eine erfolgreiche Ausnutzung ist möglicherweise eine Benutzerinteraktion erforderlich, z. B.
das Öffnen einer schädlichen Datei oder Webseite.
- 12.08.2026 Adobe Creative Cloud (Lightroom Classic): Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Lightroom Classic) ausnutzen, um beliebigen Programmcode auszuführen.
Die Schwachstellen entstehen durch Pfadtraversierung, Deserialisierung nicht vertrauenswürdiger Daten, einen Integer-Überlauf, mehrere Schreibvorgänge außerhalb des zulässigen Bereichs und eine fehlerhafte Autorisierung.
- 12.08.2026 Intel Prozessor: Mehrere Schwachstellen
In verschiedenen Intel-Prozessoren bestehen mehrere Schwachstellen. Ein lokaler Angreifer kann diese ausnutzen, um sich erweiterte Rechte zu verschaffen, Daten zu modifizieren, vertrauliche Informationen zu stehlen oder einen Systemabsturz auszulösen.
Einige Schwachstellen erfordern bestimmte Privilegien, spezifische Bedingungen oder Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.
- 12.08.2026 Intel UEFI Reference BIOS: Schwachstelle ermöglicht Offenlegung von Informationen
In der UEFI-Firmware von Intel-Referenzplattformen besteht eine Schwachstelle.
Ein lokaler Angreifer mit hohen Berechtigungen kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.
- 11.08.2026 Dell Computer (Qualcomm MIPI Camera Driver): Schwachstelle ermöglicht Codeausführung und DoS
In bestimmten Dell-Computern besteht eine Schwachstelle aufgrund eines Out-of-Bounds-Schreibvorgangs in den Computer-Vision-Komponenten des Qualcomm-MIPI-Kameratreibers. Ein Angreifer kann diese Schwachstelle ausnutzen, um eine Speicherbeschädigung zu verursachen.
Dadurch könnte Schadcode ausgeführt werden oder ein Systemabsturz ausgelöst werden.
- 11.08.2026 GIMP: Mehrere Schwachstellen
Es existieren mehrere Schwachstellen in verschiedenen GIMP-Plug-ins. Ein lokaler Angreifer kann diese ausnutzen, um Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen zu stehlen und einen Systemabsturz auszulösen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion, z. B.
das Öffnen einer bösartig präparierten Datei.
- 10.08.2026 ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen
In ClamAV existieren mehrere Schwachstellen, die auf fehlerhafte Verarbeitung von Daten zurückzuführen sind.
Ein entfernter, anonymer Angreifer kann das ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.
- 10.08.2026 D-LINK DWR-M961 Router: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in D-LINK DWR-M961 Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.
Die Schwachstellen entstehen durch mehrfache Code-Injektionen und einen Pufferüberlauf.
- 07.08.2026 WordPress: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.
Die Schwachstellen werden durch mehrere Fehler verursacht, unter anderem durch Server Side Request Forgery (SSRF), CSS Injection, Reflected XSS und Stored XSS.
- 07.08.2026 Google Chrome: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um Schadcode auszuführen, vertrauliche Informationen zu stehlen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Systemabsturz zu verursachen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, damit sie erfolgreich ausgenutzt werden können.
Beispielsweise muss eine speziell manipulierte Website aufgerufen oder bösartige Dateien verarbeitet werden.
- 07.08.2026 Apple macOS (Sonoma, Sequoia und Tahoe): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Diese Schwachstelle entsteht durch eine fehlerhafte Authentifizierung, die es ermöglicht, sich ohne gültige Anmeldeinformationen bei der Bildschirmfreigabe anzumelden.
- 05.08.2026 Mozilla Firefox für Android: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox für Android ausnutzen, um Informationen offenzulegen.
- 05.08.2026 Google Android Pixel: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen. Die Schwachstelle entsteht durch einen Use-After-Free-Fehler in mehreren Funktionen der Datei "vpu_ioctl.
c".
- 04.08.2026 Microsoft Edge: Mehrere Schwachstellen
In Microsoft Edge existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Daten zu manipulieren, sensible Informationen preiszugeben oder Spoofing-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine bestimmte Berechtigungsstufe, eine Benutzerinteraktion oder bestimmte Bedingungen, damit sie erfolgreich ausgenutzt werden können.
Zum Ausnutzen genügt es, wenn ein Opfer eine bösartige Website besucht oder eine bösartige Datei öffnet.
- 04.08.2026 Samsung Android: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.
Die Schwachstellen entstehen durch eine unzureichende Zugriffskontrolle, eine unzureichende Eingabevalidierung, eine fehlerhafte Konvertierung zwischen numerischen Datentypen, eine Umgehung der Autorisierung, einen fehlerhaften Export von Anwendungskomponenten, einen Schreibvorgang außerhalb des zulässigen Bereichs und einen stapelbasierten Pufferüberlauf.