https://feed.xonatec.ch/produkte/android-asb Priorisierte Schwachstellen-Reports für Android (ASB). Kostenlos & offen, stündlich aktualisiert. de Mon, 13 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2025-48595 https://feed.xonatec.ch/reports/cve-2025-48595 Mon, 13 Jul 2026 00:00:00 GMT An mehreren Stellen im Android Framework kann durch einen Integer-Überlauf Codeausführung erreicht werden, was zu einer lokalen Rechteeskalation führen kann. Für die Ausnutzung sind laut Quellbeschreibung keine zusätzlichen Ausführungsrechte erforderlich. CVSS-Basiswert: 8.4 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-02. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Der niedrige EPSS-Wert relativiert die Dringlichkeit nicht – die aktive Ausnutzung ist durch CISA belegt. Severity: Hoch · CVSS: 8.4 · EPSS: 0.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, android-asb HochKEVGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2019-2215 https://feed.xonatec.ch/reports/cve-2019-2215 Wed, 03 Jun 2026 00:00:00 GMT Im Android-Kernel wurde eine Use-After-Free-Schwachstelle gemeldet, die zur Rechteausweitung ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 51.5 %. Severity: Aktiv ausgenutzt · EPSS: 51.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2011-1823 https://feed.xonatec.ch/reports/cve-2011-1823 Wed, 03 Jun 2026 00:00:00 GMT Im Android-Betriebssystem wurde eine Schwachstelle zur Rechteausweitung (Privilege Escalation) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 38.3 %. Severity: Aktiv ausgenutzt · EPSS: 38.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2020-0041 https://feed.xonatec.ch/reports/cve-2020-0041 Wed, 03 Jun 2026 00:00:00 GMT Im Android-Kernel wurde eine Schwachstelle durch einen Schreibzugriff ausserhalb des gültigen Speicherbereichs (Out-of-Bounds Write) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 23.9 %. Severity: Aktiv ausgenutzt · EPSS: 23.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2020-16010 https://feed.xonatec.ch/reports/cve-2020-16010 Wed, 03 Jun 2026 00:00:00 GMT In der UI-Komponente von Google Chrome für Android wurde eine Heap-Buffer-Overflow-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 19.6 %. Severity: Aktiv ausgenutzt · EPSS: 19.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, android-asb Aktiv ausgenutztKEVGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2023-20963 https://feed.xonatec.ch/reports/cve-2023-20963 Wed, 03 Jun 2026 00:00:00 GMT Im Android-Framework wurde eine Schwachstelle zur Rechteausweitung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Aktiv ausgenutzt · EPSS: 1.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2023-21237 https://feed.xonatec.ch/reports/cve-2023-21237 Wed, 03 Jun 2026 00:00:00 GMT In Android Pixel-Geräten wurde eine Schwachstelle zur Informationsoffenlegung (Information Disclosure) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Aktiv ausgenutzt · EPSS: 1.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2021-0920 https://feed.xonatec.ch/reports/cve-2021-0920 Wed, 03 Jun 2026 00:00:00 GMT Im Android-Kernel wurde eine Race-Condition-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Aktiv ausgenutzt · EPSS: 0.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2021-1048 https://feed.xonatec.ch/reports/cve-2021-1048 Wed, 03 Jun 2026 00:00:00 GMT Im Android-Kernel wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Aktiv ausgenutzt · EPSS: 0.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2024-36971 https://feed.xonatec.ch/reports/cve-2024-36971 Wed, 03 Jun 2026 00:00:00 GMT Im Android-Kernel wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Aktiv ausgenutzt · EPSS: 0.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2024-29748 https://feed.xonatec.ch/reports/cve-2024-29748 Wed, 03 Jun 2026 00:00:00 GMT In Android Pixel-Geräten wurde eine Schwachstelle zur Rechteausweitung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Aktiv ausgenutzt · EPSS: 0.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2025-48543 https://feed.xonatec.ch/reports/cve-2025-48543 Wed, 03 Jun 2026 00:00:00 GMT In der Android Runtime wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Aktiv ausgenutzt · EPSS: 0.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2025-48572 https://feed.xonatec.ch/reports/cve-2025-48572 Wed, 03 Jun 2026 00:00:00 GMT Im Android Framework wurde eine Schwachstelle zur Rechteausweitung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Aktiv ausgenutzt · EPSS: 0.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2024-29745 https://feed.xonatec.ch/reports/cve-2024-29745 Wed, 03 Jun 2026 00:00:00 GMT In Android Pixel-Geräten wurde eine Schwachstelle zur Informationsoffenlegung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Aktiv ausgenutzt · EPSS: 0.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2024-32896 https://feed.xonatec.ch/reports/cve-2024-32896 Wed, 03 Jun 2026 00:00:00 GMT In Android Pixel-Geräten wurde eine weitere Schwachstelle zur Rechteausweitung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Aktiv ausgenutzt · EPSS: 0.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2024-43093 https://feed.xonatec.ch/reports/cve-2024-43093 Wed, 03 Jun 2026 00:00:00 GMT Im Android Framework wurde eine Schwachstelle zur Rechteausweitung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Aktiv ausgenutzt · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2023-35674 https://feed.xonatec.ch/reports/cve-2023-35674 Wed, 03 Jun 2026 00:00:00 GMT Im Android-Framework wurde eine Schwachstelle zur Rechteausweitung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Aktiv ausgenutzt · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2025-48633 https://feed.xonatec.ch/reports/cve-2025-48633 Wed, 03 Jun 2026 00:00:00 GMT Im Android Framework wurde eine Schwachstelle zur Offenlegung von Informationen gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Aktiv ausgenutzt · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb Aktiv ausgenutztKEVAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-10557 https://feed.xonatec.ch/reports/cve-2026-10557 Tue, 14 Jul 2026 00:00:00 GMT Die Yarbo-Apps für Android und iOS enthalten fest einkodierte Zugangsdaten für den MQTT-Broker, die laut Quelle für alle Nutzer und alle Geräte identisch sind. Die Zugangsdaten sind in der Anwendungsbinärdatei eingebettet und auslesbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Da die Zugangsdaten geräteübergreifend gelten, ist der Angriff ohne Authentifizierung über das Netz möglich. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: android-asb, apple-macos-ios KritischAndroid (ASB)Apple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-13852 https://feed.xonatec.ch/reports/cve-2026-13852 Tue, 14 Jul 2026 00:00:00 GMT Die Komponente WebAppInstalls von Google Chrome unter Android validiert vor Version 150.0.7871.47 nicht vertrauenswürdige Eingaben unzureichend. Ein lokaler Angreifer kann dadurch über eine präparierte HTML-Seite die diskretionäre Zugriffskontrolle umgehen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13851 https://feed.xonatec.ch/reports/cve-2026-13851 Tue, 14 Jul 2026 00:00:00 GMT Google Chrome auf Android vor Version 150.0.7871.47 prüft in der Komponente WebAppInstalls nicht vertrauenswürdige Eingaben unzureichend. Ein lokaler Angreifer kann darüber mit einer präparierten HTML-Seite die diskretionäre Zugriffskontrolle umgehen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0126 https://feed.xonatec.ch/reports/cve-2026-0126 Tue, 14 Jul 2026 00:00:00 GMT In WC-Radio besteht durch eine fehlende Grenzwertprüfung ein möglicher Out-of-bounds-Write. Laut Quelle kann dies zu Remote Code Execution führen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion nötig sind. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die Sicherheitsupdates der betroffenen Plattformen einspielen, sobald verfügbar. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13872 https://feed.xonatec.ch/reports/cve-2026-13872 Tue, 14 Jul 2026 00:00:00 GMT Die Komponente WebAppInstalls von Google Chrome auf Android prüft in Versionen vor 150.0.7871.47 nicht vertrauenswürdige Eingaben unzureichend. Ein lokaler Angreifer kann über eine bösartige Datei potenziell aus der Sandbox ausbrechen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-14106 https://feed.xonatec.ch/reports/cve-2026-14106 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome auf Android vor Version 150.0.7871.47 werden nicht vertrauenswürdige Eingaben in der Text-Komponente unzureichend validiert. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann dies für einen potenziellen Sandbox-Ausbruch nutzen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-34691 https://feed.xonatec.ch/reports/cve-2026-34691 Tue, 14 Jul 2026 00:00:00 GMT Adobe Experience Manager Forms JEE ist in den Versionen LTS SP1, 6.5.24.0 und älter von einem Stored Cross-Site-Scripting betroffen. Ein Angreifer kann darüber schädliche Skripte einschleusen, die im Browser anderer Benutzer ausgeführt werden. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Adobe bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.2% Betroffene Produkte: adobe-apsb, magento-adobe-commerce, apple-macos-ios, google-chromeos-chrome, android-asb, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischAdobe (APSB)Magento/Adobe CommerceApple (macOS/iOS)Google ChromeOS/ChromeAndroid (ASB)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-0110 https://feed.xonatec.ch/reports/cve-2026-0110 Wed, 03 Jun 2026 00:00:00 GMT In der Verarbeitung von MM_DATA_IND in cn_NrSmMsgHdlrFromMM.cpp besteht eine Schwachstelle durch Speicherkorruption, die zu einer Privilegienerweiterung (Escalation of Privilege) führen kann. Die Lücke ist remote ohne zusätzliche Berechtigungen ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0111 https://feed.xonatec.ch/reports/cve-2026-0111 Wed, 03 Jun 2026 00:00:00 GMT In der Funktion ns_GetUserData der Datei ns_SmscbUtilities.c besteht eine Schwachstelle durch einen fehlerhaften Bounds-Check, die einen Out-of-Bounds-Schreibzugriff ermöglicht. Dies kann zu einer Remote-Privilegienerweiterung ohne zusätzliche Berechtigungen führen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0113 https://feed.xonatec.ch/reports/cve-2026-0113 Wed, 03 Jun 2026 00:00:00 GMT In der Funktion ns_GetUserData der Datei ns_SmscbUtilities.c besteht eine Schwachstelle durch einen fehlerhaften Bounds-Check, die einen Out-of-Bounds-Schreibzugriff ermöglicht. Dies kann zu einer Remote-Privilegienerweiterung ohne zusätzliche Berechtigungen führen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0114 https://feed.xonatec.ch/reports/cve-2026-0114 Wed, 03 Jun 2026 00:00:00 GMT Im Modem-Komponente besteht eine Schwachstelle durch einen fehlerhaften Bounds-Check, die einen Out-of-Bounds-Schreibzugriff und damit Remote Code Execution ermöglicht. Die Lücke ist ohne zusätzliche Berechtigungen und ohne Benutzerinteraktion ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0116 https://feed.xonatec.ch/reports/cve-2026-0116 Wed, 03 Jun 2026 00:00:00 GMT In der Funktion __mfc_handle_released_buf der Datei mfc_core_isr.c besteht eine Schwachstelle durch einen fehlenden Bounds-Check, die einen Out-of-Bounds-Schreibzugriff und damit Remote Code Execution ermöglicht. Die Ausnutzung erfordert weder zusätzliche Berechtigungen noch Benutzerinteraktion. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0120 https://feed.xonatec.ch/reports/cve-2026-0120 Wed, 03 Jun 2026 00:00:00 GMT Im Modem besteht eine Schwachstelle durch einen fehlerhaften Bounds-Check, die einen Out-of-Bounds-Schreibzugriff und damit Remote Code Execution ermöglicht. Die Lücke ist ohne zusätzliche Berechtigungen und ohne Benutzerinteraktion ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13028 https://feed.xonatec.ch/reports/cve-2026-13028 Tue, 14 Jul 2026 00:00:00 GMT In der WebGL-Komponente von Google Chrome auf Android besteht vor Version 149.0.7827.197 ein Use-after-free. Ein Angreifer aus der Ferne konnte darüber mit einer präparierten HTML-Seite möglicherweise aus der Sandbox ausbrechen. Chromium stuft die Schwachstelle als kritisch ein. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Chrome 149.0.7827.197 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13032 https://feed.xonatec.ch/reports/cve-2026-13032 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente WebGL von Google Chrome unter Android vor Version 149.0.7827.197 besteht laut NVD ein Use-after-free. Ein entfernter Angreifer kann darüber mit einer präparierten HTML-Seite potenziell aus der Sandbox ausbrechen; Chromium stuft den Schweregrad als Critical ein. Die Ausnutzung erfordert gemäss CVSS-Vektor eine Benutzerinteraktion. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Chrome 149.0.7827.197 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-15113 https://feed.xonatec.ch/reports/cve-2026-15113 Tue, 14 Jul 2026 00:00:00 GMT Ein Use-after-free-Fehler in der Autofill-Komponente von Google Chrome auf Android vor Version 150.0.7871.115 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite potenziell den Ausbruch aus der Sandbox. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Android auf Version 150.0.7871.115 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-30789 https://feed.xonatec.ch/reports/cve-2026-30789 Wed, 03 Jun 2026 00:00:00 GMT Im RustDesk Client wurden eine Authentication-Bypass-Schwachstelle durch Capture-Replay sowie die Verwendung von Passwort-Hashes mit unzureichendem Rechenaufwand identifiziert. Die Schwachstellen betreffen Windows, macOS, Linux, iOS, Android und den WebClient. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: apple-macos-ios, google-chromeos-chrome, android-asb, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischApple (macOS/iOS)Google ChromeOS/ChromeAndroid (ASB)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-30783 https://feed.xonatec.ch/reports/cve-2026-30783 Wed, 03 Jun 2026 00:00:00 GMT Im RustDesk Client wurde eine Schwachstelle entdeckt, die einen Privilege Abuse in den Modulen für Client-Signalisierung, API-Synchronisationsschleife und Konfigurationsverwaltung ermöglicht. Die Schwachstelle betrifft Windows, macOS, Linux, iOS, Android und den WebClient. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: apple-macos-ios, google-chromeos-chrome, android-asb, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischApple (macOS/iOS)Google ChromeOS/ChromeAndroid (ASB)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-6919 https://feed.xonatec.ch/reports/cve-2026-6919 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 147.0.7727.117 besteht eine Use-after-free-Schwachstelle in den DevTools. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeAndroid (ASB)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-4755 https://feed.xonatec.ch/reports/cve-2026-4755 Wed, 03 Jun 2026 00:00:00 GMT In Android-ImageMagick7 vor Version 7.1.2-11 wurde eine Schwachstelle durch unzureichende Eingabevalidierung (CWE-20) gemeldet. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: android-asb KritischAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-6920 https://feed.xonatec.ch/reports/cve-2026-6920 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome für Android vor Version 147.0.7727.117 besteht eine Out-of-bounds-Read-Schwachstelle in der GPU-Komponente. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeAndroid (ASB)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-10892 https://feed.xonatec.ch/reports/cve-2026-10892 Tue, 14 Jul 2026 00:00:00 GMT In der GPU-Komponente von Google Chrome auf Android besteht vor Version 149.0.7827.53 ein Out-of-bounds Write. Ein Angreifer aus der Ferne konnte darüber mit einer präparierten HTML-Seite möglicherweise aus der Sandbox ausbrechen. Chromium stuft die Schwachstelle als kritisch ein. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Chrome 149.0.7827.53 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-11082 https://feed.xonatec.ch/reports/cve-2026-11082 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome unter Android vor Version 149.0.7827.53 besteht eine Race Condition in der GPU-Komponente. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber mit einer präparierten HTML-Seite potenziell aus der Sandbox ausbrechen. Der Angriff erfordert Benutzerinteraktion und wirkt über die Sicherheitsgrenze hinaus (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H). CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Chrome 149.0.7827.53 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-11131 https://feed.xonatec.ch/reports/cve-2026-11131 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente Autofill von Google Chrome unter Android vor Version 149.0.7827.53 besteht ein Use-after-free. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann laut Quelle über eine präparierte HTML-Seite potenziell aus der Sandbox ausbrechen. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:R/S:C) beschreibt einen netzwerkbasierten Angriff ohne Authentifizierung, der Benutzerinteraktion erfordert und über die betroffene Komponente hinaus wirkt. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Chrome 149.0.7827.53 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-11163 https://feed.xonatec.ch/reports/cve-2026-11163 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente Messages von Google Chrome unter Android vor Version 149.0.7827.53 besteht laut NVD ein Use-after-free. Ein entfernter Angreifer kann darüber mit einer präparierten HTML-Seite potenziell aus der Sandbox ausbrechen; Chromium stuft den Schweregrad als Medium ein. Die Ausnutzung erfordert gemäss CVSS-Vektor eine Benutzerinteraktion. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Chrome 149.0.7827.53 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-9872 https://feed.xonatec.ch/reports/cve-2026-9872 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 wurde ein Out-of-Bounds-Write in der GPU-Komponente unter Android gemeldet. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch herbeiführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-11119 https://feed.xonatec.ch/reports/cve-2026-11119 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome unter Android vor Version 149.0.7827.53 ermöglicht eine fehlerhafte Implementierung in der GPU-Komponente einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, potenziell einen Ausbruch aus der Sandbox. Der Angriff erfordert Benutzerinteraktion und wirkt über die Sicherheitsgrenze hinaus (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H). CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Chrome 149.0.7827.53 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-11167 https://feed.xonatec.ch/reports/cve-2026-11167 Tue, 14 Jul 2026 00:00:00 GMT Die WebView-Komponente von Google Chrome unter Android vor Version 149.0.7827.53 ist fehlerhaft implementiert. Ein entfernter Angreifer, der zuvor den Renderer-Prozess kompromittiert hat, kann dadurch laut NVD potenziell aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Zugeordnete überwachte Produkte: Google ChromeOS/Chrome, Android (ASB). Empfohlene Massnahme: Chrome auf Version 149.0.7827.53 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-9875 https://feed.xonatec.ch/reports/cve-2026-9875 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 wurde ein Out-of-Bounds-Read in der WebGL-Komponente unter Android gemeldet. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch herbeiführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-9876 https://feed.xonatec.ch/reports/cve-2026-9876 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome auf Android vor Version 148.0.7778.216 wurde ein Use-after-free-Fehler in WebGL entdeckt, der es einem entfernten Angreifer ermöglicht, über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch durchzuführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0006 https://feed.xonatec.ch/reports/cve-2026-0006 Wed, 03 Jun 2026 00:00:00 GMT An mehreren Stellen in Google ChromeOS/Chrome und Android wurde ein Heap-Buffer-Overflow entdeckt, der zu einem Out-of-Bounds-Lesen und -Schreiben führt. Die Schwachstelle ermöglicht Remote Code Execution ohne zusätzliche Ausführungsrechte. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-30793 https://feed.xonatec.ch/reports/cve-2026-30793 Wed, 03 Jun 2026 00:00:00 GMT Im RustDesk Client (rustdesk-client) besteht eine Cross-Site Request Forgery (CSRF)-Schwachstelle in den Modulen für den Flutter URI-Schema-Handler und die FFI-Bridge auf Windows, macOS, Linux, iOS und Android. Die Lücke kann zur Privilegienerweiterung missbraucht werden. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: apple-macos-ios, google-chromeos-chrome, android-asb, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischApple (macOS/iOS)Google ChromeOS/ChromeAndroid (ASB)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-48609 https://feed.xonatec.ch/reports/cve-2025-48609 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Funktionen von MmsProvider.java ermöglicht ein Path-Traversal-Fehler das willkürliche Löschen von Dateien, was Telefonie-, SMS- und MMS-Funktionen beeinträchtigt. Dies kann zu lokaler Rechteeskalation führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2025-48611 https://feed.xonatec.ch/reports/cve-2025-48611 Wed, 03 Jun 2026 00:00:00 GMT In der Klasse DeviceId von DeviceId.java fehlt eine Bounds-Prüfung, was zu einem Persistenz-Desync und lokaler Rechteeskalation führen kann. Für die Ausnutzung sind keine zusätzlichen Ausführungsrechte erforderlich. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 10 · EPSS: 0.0% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0106 https://feed.xonatec.ch/reports/cve-2026-0106 Wed, 03 Jun 2026 00:00:00 GMT In vpu_mmap von vpu_ioctl besteht aufgrund einer fehlenden Bereichsprüfung die Möglichkeit, beliebige Speicheradressen per mmap zuzuordnen. Dies kann zu einer lokalen Privilegienerweiterung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.0% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13870 https://feed.xonatec.ch/reports/cve-2026-13870 Tue, 14 Jul 2026 00:00:00 GMT Ein Use-after-free in der WebView-Komponente von Google Chrome auf Android vor Version 150.0.7871.47 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite die Ausführung beliebigen Codes innerhalb der Sandbox. Die Ausnutzung erfordert eine Nutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Google Chrome auf Version 150.0.7871.47 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.5% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-34711 https://feed.xonatec.ch/reports/cve-2026-34711 Tue, 14 Jul 2026 00:00:00 GMT CAI Content Credentials in den Versionen c2pa-web@0.7.1, c2pa-v0.80.1 und früher sind von einem Integer-Überlauf betroffen; ein Angreifer könnte diese Schwachstelle ausnutzen, um die Anwendung zum Absturz zu bringen. Als betroffen ausgewiesen sind unter anderem Adobe (APSB), Magento/Adobe Commerce, Apple (macOS/iOS), Google ChromeOS/Chrome, Android (ASB), Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux und Microsoft Windows. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine nicht betroffene Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: adobe-apsb, magento-adobe-commerce, apple-macos-ios, google-chromeos-chrome, android-asb, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochAdobe (APSB)Magento/Adobe CommerceApple (macOS/iOS)Google ChromeOS/ChromeAndroid (ASB)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-12442 https://feed.xonatec.ch/reports/cve-2026-12442 Tue, 14 Jul 2026 00:00:00 GMT In der Passwords-Komponente von Google Chrome unter Android besteht laut NVD vor Version 149.0.7827.155 ein Use-after-free, über den ein entfernter Angreifer mittels einer präparierten HTML-Seite beliebigen Code ausführen kann (Chromium-Schweregrad: Critical). CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Google Chrome 149.0.7827.155 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13788 https://feed.xonatec.ch/reports/cve-2026-13788 Tue, 14 Jul 2026 00:00:00 GMT Eine Use-after-free-Schwachstelle in der Fullscreen-Komponente von Google Chrome auf Android (vor Version 150.0.7871.47) erlaubt einem entfernten Angreifer die Ausführung von beliebigem Code über eine präparierte HTML-Seite. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13885 https://feed.xonatec.ch/reports/cve-2026-13885 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome auf Android besteht eine Use-after-free-Schwachstelle in der Grafikbibliothek Skia. Ein entfernter Angreifer konnte darüber über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Google Chrome 150.0.7871.47 oder neuer. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-58297 https://feed.xonatec.ch/reports/cve-2026-58297 Tue, 14 Jul 2026 00:00:00 GMT Eine Offenlegung privater persönlicher Informationen gegenüber einem unautorisierten Akteur in Microsoft Edge für Android erlaubt es einem nicht autorisierten Angreifer, Informationen über das Netzwerk preiszugeben. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: bereitgestellte App-Updates einspielen. Severity: Hoch · CVSS: 7.1 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-58296 https://feed.xonatec.ch/reports/cve-2026-58296 Tue, 14 Jul 2026 00:00:00 GMT Eine Offenlegung privater personenbezogener Informationen an einen unautorisierten Akteur in Microsoft Edge für Android erlaubt einem Angreifer, über das Netzwerk Informationen offenzulegen. Zur Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Updates einspielen. Severity: Hoch · CVSS: 7.1 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0132 https://feed.xonatec.ch/reports/cve-2026-0132 Tue, 14 Jul 2026 00:00:00 GMT In der Modem-Komponente besteht ein möglicher Out-of-Bounds-Write infolge eines Heap-Buffer-Overflows. Dies kann ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion zu Remote Code Execution führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0149 https://feed.xonatec.ch/reports/cve-2026-0149 Tue, 14 Jul 2026 00:00:00 GMT In RtpSession::rtpSendRtcpPacket besteht ein möglicher Out-of-Bounds-Write infolge eines Heap-Buffer-Overflows. Dies kann ohne zusätzlich benötigte Ausführungsrechte zu entfernter Codeausführung (Remote Code Execution) führen; eine Nutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Hersteller-Updates gemäss Advisory einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13856 https://feed.xonatec.ch/reports/cve-2026-13856 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Komponente Speech von Google Chrome auf Android vor Version 150.0.7871.47 erlaubte einem Angreifer mit kompromittiertem Renderer-Prozess eine Rechteausweitung. Als betroffen ausgewiesen sind Google ChromeOS/Chrome und Android (ASB). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0139 https://feed.xonatec.ch/reports/cve-2026-0139 Tue, 14 Jul 2026 00:00:00 GMT Im Modem besteht laut NVD durch eine fehlende Bereichsprüfung ein möglicher Out-of-bounds-Write. Dies kann ohne zusätzliche Ausführungsrechte zu Remote Code Execution führen; eine Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0147 https://feed.xonatec.ch/reports/cve-2026-0147 Tue, 14 Jul 2026 00:00:00 GMT In __mfc_core_nal_q_get_dec_metadata_sei_nal der Datei mfc_core_nal_q.c besteht durch eine fehlende Grenzwertprüfung ein möglicher Out-of-Bounds-Write. Dies kann ohne zusätzliche Ausführungsrechte zu Remote Code Execution führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0146 https://feed.xonatec.ch/reports/cve-2026-0146 Tue, 14 Jul 2026 00:00:00 GMT In mfc_core_get_dec_metadata_sei_nal (mfc_core_reg_api.c) ist aufgrund einer fehlenden Bereichsprüfung ein Out-of-Bounds-Write möglich. Dies kann ohne zusätzliche Ausführungsrechte zu Remote Code Execution führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0148 https://feed.xonatec.ch/reports/cve-2026-0148 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Funktionen von VideoRtpPayloadDecoderNode.cpp besteht durch einen Integer-Überlauf ein möglicher Schreibzugriff ausserhalb der Grenzen (Out-of-Bounds-Write). Dies kann ohne zusätzliche Ausführungsrechte zu entfernter Codeausführung führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-58500 https://feed.xonatec.ch/reports/cve-2026-58500 Tue, 14 Jul 2026 00:00:00 GMT MCP Appium ist ein MCP-Server, der KI-Assistenten Werkzeuge zur Automatisierung von Mobile-App-Tests auf Android und iOS bereitstellt. In Versionen vor 1.85.10 interpoliert die Funktion createLocatorGeneratorUI Eingaben in einer Weise, die eine Einschleusung ermöglicht. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf MCP Appium Version 1.85.10 oder höher aktualisieren. Severity: Hoch · CVSS: 8.2 · EPSS: 0.3% Betroffene Produkte: android-asb, apple-macos-ios HochAndroid (ASB)Apple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-12010 https://feed.xonatec.ch/reports/cve-2026-12010 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-Buffer-Overflow in der GPU-Komponente von Google Chrome für Android vor Version 149.0.7827.115 erlaubt einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, über eine präparierte Seite potenziell aus der Sandbox auszubrechen. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 149.0.7827.115 oder neuer. Severity: Hoch · CVSS: 8.3 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-58299 https://feed.xonatec.ch/reports/cve-2026-58299 Tue, 14 Jul 2026 00:00:00 GMT Eine Time-of-check-time-of-use-(TOCTOU)-Race-Condition in Microsoft Edge für Android erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die betroffene Anwendung auf die fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-14064 https://feed.xonatec.ch/reports/cve-2026-14064 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome unter Android vor Version 150.0.7871.47 ermöglicht eine Use-after-free-Schwachstelle in der PageInfo-Komponente einem entfernten Angreifer, der ein Opfer zu bestimmten UI-Interaktionen verleitet, die Ausführung beliebigen Codes. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 150.0.7871.47 oder neuer. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-14428 https://feed.xonatec.ch/reports/cve-2026-14428 Tue, 14 Jul 2026 00:00:00 GMT In der Grafikkomponente Dawn von Google Chrome auf Android ermöglicht eine unzureichende Validierung nicht vertrauenswürdiger Eingaben einem entfernten Angreifer, der zuvor bereits den Renderer-Prozess kompromittiert hat, potenziell einen Ausbruch aus der Sandbox. Betroffen sind Versionen vor 150.0.7871.46. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Chrome 150.0.7871.46 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.3 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-12452 https://feed.xonatec.ch/reports/cve-2026-12452 Tue, 14 Jul 2026 00:00:00 GMT Ein Use-after-free in der Downloads-Komponente von Google Chrome auf Android vor Version 149.0.7827.155 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell eine Heap-Korruption auszunutzen (Chromium-Schweregrad: High). CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf 149.0.7827.155 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-12448 https://feed.xonatec.ch/reports/cve-2026-12448 Tue, 14 Jul 2026 00:00:00 GMT Eine fehlerhafte Implementierung in WebView in Google Chrome auf Android vor Version 149.0.7827.155 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite eine Rechteausweitung durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-14005 https://feed.xonatec.ch/reports/cve-2026-14005 Tue, 14 Jul 2026 00:00:00 GMT Eine Use-after-free-Schwachstelle in der Omnibox von Google Chrome für Android vor Version 150.0.7871.47 kann von einem entfernten Angreifer ausgenutzt werden, der einen Nutzer zu bestimmten UI-Gesten verleitet, um potenziell eine Heap-Korruption herbeizuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 150.0.7871.47 oder neuer. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-11672 https://feed.xonatec.ch/reports/cve-2026-11672 Tue, 14 Jul 2026 00:00:00 GMT In der GPU-Komponente von Google Chrome auf Android besteht ein Heap-Buffer-Overflow, über den ein entfernter Angreifer nach Kompromittierung des Renderer-Prozesses mittels einer präparierten HTML-Seite aus der Sandbox ausbrechen kann. Betroffen sind Versionen vor 149.0.7827.103. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.103 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-14401 https://feed.xonatec.ch/reports/cve-2026-14401 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome auf Android erlaubt eine unzureichende Prüfung nicht vertrauenswürdiger Eingaben in der Komponente ANGLE einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite möglicherweise aus der Sandbox auszubrechen. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Google Chrome 150.0.7871.46 oder neuer. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2025-69278 https://feed.xonatec.ch/reports/cve-2025-69278 Wed, 03 Jun 2026 00:00:00 GMT Im NR-Modem-Komponente wurde eine fehlende Eingabevalidierung identifiziert, die einen Systemabsturz verursachen kann. Die Lücke ist remote ohne zusätzliche Rechte ausnutzbar und führt zu einem Denial of Service. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2025-69279 https://feed.xonatec.ch/reports/cve-2025-69279 Wed, 03 Jun 2026 00:00:00 GMT Im NR-Modem-Komponente wurde eine fehlende Eingabevalidierung identifiziert, die einen Systemabsturz verursachen kann. Die Lücke ist remote ohne zusätzliche Rechte ausnutzbar und führt zu einem Denial of Service. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0151 https://feed.xonatec.ch/reports/cve-2026-0151 Tue, 14 Jul 2026 00:00:00 GMT In IntfGraphCreate der Datei intfgraph.c besteht durch einen Integer-Überlauf ein möglicher Out-of-Bounds-Schreibzugriff. Dies kann zu entfernter Codeausführung ohne zusätzliche Ausführungsrechte führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0154 https://feed.xonatec.ch/reports/cve-2026-0154 Tue, 14 Jul 2026 00:00:00 GMT Im Modem kann während einer SIP-REFER-Anfrage durch Speicherbeschädigung ein Modem-Absturz ausgelöst werden. Dies kann zu entfernter Codeausführung ohne zusätzlich erforderliche Ausführungsrechte führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0160 https://feed.xonatec.ch/reports/cve-2026-0160 Tue, 14 Jul 2026 00:00:00 GMT In TextRtpPayloadDecoderNode::DecodeT140 (TextRtpPayloadDecoderNode.cpp) besteht durch eine fehlende Grenzwertprüfung ein möglicher Out-of-Bounds-Write. Dies kann zu Remote Code Execution führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0161 https://feed.xonatec.ch/reports/cve-2026-0161 Tue, 14 Jul 2026 00:00:00 GMT In numberOfReportBlocks von RtpSession.cpp besteht laut NVD durch einen Integer-Overflow ein möglicher Out-of-bounds-Write. Dies kann ohne zusätzliche Ausführungsrechte zu einer entfernten Privilegienausweitung führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0162 https://feed.xonatec.ch/reports/cve-2026-0162 Tue, 14 Jul 2026 00:00:00 GMT In ParsePayloads (AudioSdpParser.cpp) kann es durch Type Confusion zu einer Speicherkorruption kommen. Dies kann ohne zusätzliche Ausführungsrechte zu Remote Code Execution führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0164 https://feed.xonatec.ch/reports/cve-2026-0164 Tue, 14 Jul 2026 00:00:00 GMT Im Modem besteht durch eine fehlende Grenzwertprüfung ein möglicher Out-of-Bounds-Write. Dies kann ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion zu Remote Code Execution führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13283 https://feed.xonatec.ch/reports/cve-2026-13283 Tue, 14 Jul 2026 00:00:00 GMT In der AdFilter-Komponente von Google Chrome für Android vor Version 149.0.7827.201 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der ein Opfer zu bestimmten UI-Interaktionen verleitet, könnte darüber beliebigen Code ausführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Chrome für Android 149.0.7827.201 oder neuer. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-12028 https://feed.xonatec.ch/reports/cve-2026-12028 Tue, 14 Jul 2026 00:00:00 GMT In der GPU-Komponente von Google Chrome auf Android besteht eine Use-after-free-Schwachstelle, über die ein entfernter Angreifer nach Kompromittierung des Renderer-Prozesses mittels einer präparierten HTML-Seite aus der Sandbox ausbrechen kann. Betroffen sind Versionen vor 149.0.7827.115. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.115 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-11647 https://feed.xonatec.ch/reports/cve-2026-11647 Tue, 14 Jul 2026 00:00:00 GMT Eine Use-after-free-Schwachstelle in der Printing-Komponente von Google Chrome für Android vor Version 149.0.7827.103 erlaubt einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, über eine präparierte Seite potenziell aus der Sandbox auszubrechen. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Google Chrome 149.0.7827.103 oder neuer. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0156 https://feed.xonatec.ch/reports/cve-2026-0156 Tue, 14 Jul 2026 00:00:00 GMT In der Funktion checkSsrcCollisionOnRcv von RtpSession.cpp besteht aufgrund einer fehlenden NULL-Prüfung ein Speichersicherheitsproblem, das ohne zusätzliche Ausführungsrechte zu einem entfernten Denial of Service führen kann. Als betroffen ausgewiesen sind Google ChromeOS/Chrome und Android (ASB). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das entsprechende Sicherheitsupdate einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-12438 https://feed.xonatec.ch/reports/cve-2026-12438 Tue, 14 Jul 2026 00:00:00 GMT Eine unangemessene Implementierung in der WebView-Komponente von Google Chrome unter Android vor Version 149.0.7827.155 kann einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, einen Sandbox-Ausbruch ermöglichen. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Chrome 149.0.7827.155 oder neuer. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-34693 https://feed.xonatec.ch/reports/cve-2026-34693 Tue, 14 Jul 2026 00:00:00 GMT Adobe Experience Manager Forms JEE in den Versionen LTS SP1, 6.5.24.0 und älter sind von einer reflektierten Cross-Site-Scripting-Schwachstelle (XSS) betroffen. Ein Angreifer kann darüber bösartige Skripte einschleusen. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8 · EPSS: 0.2% Betroffene Produkte: adobe-apsb, magento-adobe-commerce, apple-macos-ios, google-chromeos-chrome, android-asb, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochAdobe (APSB)Magento/Adobe CommerceApple (macOS/iOS)Google ChromeOS/ChromeAndroid (ASB)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-0109 https://feed.xonatec.ch/reports/cve-2026-0109 Wed, 03 Jun 2026 00:00:00 GMT In der Funktion dhd_tcpdata_info_get der Datei dhd_ip.c besteht eine Schwachstelle durch einen fehlgeschlagenen Voraussetzungs-Check, die zu einem Denial of Service führen kann. Ein Angreifer kann diese Lücke aus der Ferne ohne zusätzliche Berechtigungen ausnutzen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-12030 https://feed.xonatec.ch/reports/cve-2026-12030 Tue, 14 Jul 2026 00:00:00 GMT Ein Out-of-bounds-Write in der GPU-Komponente von Google Chrome auf Android vor Version 149.0.7827.115 erlaubt einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hat, über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf die fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-9977 https://feed.xonatec.ch/reports/cve-2026-9977 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 wurde in der WebShare-Komponente eine unzureichende Validierung nicht vertrauenswürdiger Eingaben festgestellt, die einem entfernten Angreifer mit kompromittiertem Renderer-Prozess potenziell einen Sandbox-Ausbruch ermöglicht. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, android-asb HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-26214 https://feed.xonatec.ch/reports/cve-2026-26214 Tue, 14 Jul 2026 00:00:00 GMT Das Galaxy FDS Android SDK (XiaoMi/galaxy-fds-sdk-android) in Version 3.0.8 und früher deaktiviert bei aktiviertem HTTPS die Überprüfung des TLS-Hostnamens, was der Standardkonfiguration entspricht. Dadurch werden verschlüsselte Verbindungen anfällig für Manipulationen durch zwischengeschaltete Angreifer. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte SDK-Version aktualisieren und die Hostnamenprüfung aktivieren. Severity: Hoch · CVSS: 7.4 · EPSS: 0.2% Betroffene Produkte: android-asb HochAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-14114 https://feed.xonatec.ch/reports/cve-2026-14114 Tue, 14 Jul 2026 00:00:00 GMT In der WebAppInstalls-Komponente von Google Chrome für Android vor Version 150.0.7871.47 besteht eine unangemessene Implementierung. Ein lokaler Angreifer könnte über eine bösartige Datei UI-Spoofing durchführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Chrome für Android 150.0.7871.47 oder neuer. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0082 https://feed.xonatec.ch/reports/cve-2026-0082 Tue, 14 Jul 2026 00:00:00 GMT In tryStartActivity von NfcDispatcher.java kann aufgrund eines unsicheren Standardwerts automatisch eine Berechtigung für speziellen App-Zugriff zugewiesen werden. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Plattform-Updates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0063 https://feed.xonatec.ch/reports/cve-2026-0063 Tue, 14 Jul 2026 00:00:00 GMT In setAllowedCarriers von PhoneInterfaceManager.java besteht durch einen Logikfehler die Möglichkeit, Carrier-Restriktionen zu deaktivieren. Dies kann zu einer lokalen Rechteeskalation ohne zusätzliche Ausführungsrechte führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0071 https://feed.xonatec.ch/reports/cve-2026-0071 Tue, 14 Jul 2026 00:00:00 GMT In SettingsLib besteht durch einen Logikfehler eine möglicherweise fehlende Berechtigungsprüfung, die zu einer lokalen Privilegienerweiterung führen kann, ohne dass zusätzliche Ausführungsrechte benötigt werden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0081 https://feed.xonatec.ch/reports/cve-2026-0081 Tue, 14 Jul 2026 00:00:00 GMT In der NFC-Komponente besteht durch eine fehlende Berechtigungsprüfung die Möglichkeit, ein NFC-Ereignis zu fälschen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Das Sicherheitsupdate gemäss Android Security Bulletin einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: google-chromeos-chrome, android-asb HochGoogle ChromeOS/ChromeAndroid (ASB)