IT Sicherheit (WID/BSI) Warn- und Info-Dienste
Bürger-CERT --- Technische Warnungen zu IT-Schwachstellen für Bürgerinnen und Bürger --- Quelle: RSS
(BSI) Bürger Cert - Schwachstellen Informationen
100 Aktuelle Warnungen und Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.
Webseite: wid.cert-bund.de/portal/wid/buergercert - BSI - Bundesamt für Sicherheit in der Informationstechnik
CERT Meldung: (Nr. 8/100) Schwachstelle / Warnung
Datum: Di, 13. Okt 2026 13:59 Uhr
» Schwachstelle ermöglicht Codeausführung
System / Produkt: Dell BIOS
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle wird durch eine Race Condition verursacht.
CERT Meldung: (Nr. 9/100) Schwachstelle / Warnung
Datum: Di, 13. Okt 2026 13:59 Uhr
» Mehrere Schwachstellen
System / Produkt: Mozilla Firefox iOS
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox iOS ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Cross-site-scripting Angriffe durchzuführen. Für die erfolgreiche Ausnutzung dieser Schwachstellen sind möglicherweise Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
CERT Meldung: (Nr. 11/100) Schwachstelle / Warnung
Datum: Do, 08. Okt 2026 15:31 Uhr
» Schwachstelle ermöglicht Codeausführung
System / Produkt: Dell BIOS
Ein Angreifer mit Administratorrechten kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle wird durch eine unsachgemäße Eingabevalidierung verursacht.
CERT Meldung: (Nr. 25/100) Schwachstelle / Warnung
Datum: Di, 29. Sep 2026 11:56 Uhr
» Schwachstelle ermöglicht Codeausführung
System / Produkt: Apple iOS - iPadOS - macOS Tahoe - Sequoia -
In Apple iOS und iPadOS sowie in macOS Tahoe und Sequoia besteht eine Schwachstelle. Ein Angreifer kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Dazu ist eine Benutzeraktion erforderlich: Das Opfer muss eine schädliche Datei bearbeiten.Apple berichtet, dass diese Schwachstelle bereits in gezielten Angriffen ausgenutzt wurde.
» Apple iOS, iPadOS, macOS Tahoe und Sequoia: Schwachstelle ermöglicht Codeausführung
CERT Meldung: (Nr. 46/100) Schwachstelle / Warnung
Datum: Di, 15. Sep 2026 13:11 Uhr
» Mehrere Schwachstellen
System / Produkt: Apple iOS - iPadOS - macOS Tahoe - macOS Golden Gate - macOS Sequoia - Safari -
In Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code – auch mit Root-Rechten – auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, auf Daten zuzugreifen, diese zu manipulieren oder offenzulegen sowie einen Systemabsturz zu verursachen.Einige dieser Schwachstellen erfordern ein bestimmte Berechtigungsstufe, lokalen oder physischen Zugriff, bestimmte Voraussetzungen oder eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können. Genügend ist es, wenn ein Opfer eine böswillig erstellte Bilder, Dateien oder Apps öffnet.
» Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen
CERT Meldung: (Nr. 55/100) Schwachstelle / Warnung
Datum: Mi, 09. Sep 2026 11:49 Uhr
» Mehrere Schwachstellen
System / Produkt: Lenovo BIOS
Im Lenovo-BIOS sind mehrere Schwachstellen vorhanden. Diese sind auf Sicherheitsprobleme in BIOS-Komponenten der Hersteller AMI, Insyde und NVIDIA zurückzuführen.Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Systemabsturz zu verursachen.Dafür sind möglicherweise bestimmte Berechtigungen, lokaler/physischer Zugriff oder eine Benutzerinteraktion erforderlich.
CERT Meldung: (Nr. 68/100) Schwachstelle / Warnung
Datum: Mi, 26. Aug 2026 13:41 Uhr
» Mehrere Schwachstellen
System / Produkt: Ubiquiti UnifiOS
Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UnifiOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen und um Sicherheitsvorkehrungen zu umgehen.
CERT Meldung: (Nr. 74/100) Schwachstelle / Warnung
Datum: Di, 25. Aug 2026 11:31 Uhr
» Schwachstelle ermöglicht Manipulation von Daten
System / Produkt: Dell BIOS
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Daten zu manipulieren.
» Dell BIOS: Schwachstelle ermöglicht Manipulation von Daten
CERT Meldung: (Nr. 80/100) Schwachstelle / Warnung
Datum: Di, 18. Aug 2026 11:01 Uhr
» Mehrere Schwachstellen
System / Produkt: Apple macOS - iOS - iPadOS -
In Apple macOS, Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen zu stehlen, Daten zu modifizieren, Speicherbeschädigungen zu verursachen oder einen Systemabsturz auszulösen.Für einige dieser Schwachstellen sind bestimmte Berechtigungen, eine privilegierte Netzwerkposition oder eine Benutzerinteraktion erforderlich, beispielsweise die Verarbeitung von böswillig gestalteten Webinhalten.
CERT Meldung: (Nr. 89/100) Schwachstelle / Warnung
Datum: Mi, 12. Aug 2026 10:46 Uhr
» Schwachstelle ermöglicht Offenlegung von Informationen
System / Produkt: Intel UEFI Reference BIOS
In der UEFI-Firmware von Intel-Referenzplattformen besteht eine Schwachstelle. Ein lokaler Angreifer mit hohen Berechtigungen kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.
» Intel UEFI Reference BIOS: Schwachstelle ermöglicht Offenlegung von Informationen
Anzahl Meldungen: 10 iOS
--- 10 --- Do, 15. Okt 2026 00:48 Uhr ---
(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team
Schwachstellen Informationen (Bürger Cert)
Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten. (CERT) Computer Emergency Response Team
Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.
Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.
Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen) sowie technische Warnungen (für Bürgerinnen und Bürger)
WID Archiv - BUND-Cert (WID) Security Advisories
iOS
