AWS Cloud Security

Sicherheitsberichte

RSS-Feed abonnieren

Im RSS-Feed der Sicherheitsberichte sind nur unsere Beiträge der letzten 30 Tage enthalten. Sobald neue Berichte veröffentlicht werden, werden ältere daraus entfernt. Falls Sie ältere Inhalte vermissen, finden Sie unser vollständiges, dauerhaftes Archiv jederzeit direkt auf unserer Website.

Wir untersuchen alle gemeldeten Schwachstellen, die Services, Software und Produkte von Amazon und AWS betreffen. Um unsere Kunden bei der Priorisierung und Behebung bekannter Probleme zu unterstützen, veröffentlichen wir Sicherheitsberichte, die nach den folgenden Kriterien gefiltert sind:

Wichtige Berichte erfordern Aufmerksamkeit (z. B. Folgenabschätzung, Schadensbegrenzung)
Berichte zur Information sollen für bestimmte Themen sensibilisieren

Neueste Berichte

1 - 8 (9) wird angezeigt

2026-09-24

2026-118-AWS

CVE-2026-96883 – Typverwechslung in AWS pgcollection ermöglicht die Remote-Codeausführung

Details anzeigen

2026-09-24

2026-117-AWS

CVE-2026-95985 – Kiro-IDE ermöglicht bei der Arbeit in nicht vertrauenswürdigen Workspaces agentenbasierte Schreibvorgänge in globalen Konfigurationen

Details anzeigen

2026-09-22

2026-116-AWS

CVE-2026-94450 – Möglicher Denial-of-Service bei Konfiguration zum Senden von Retry-Paketen in s2n-quic

Details anzeigen

2026-09-22

2026-115-AWS

CVE-2026-94384 – Fehlende Autorisierung in AmazonConnectSalesforceLambda sfExecuteAWSService

Details anzeigen

2026-09-17

2026-114-AWS

CVE-2026-92943 – Unsachgemäße Überprüfung des Zertifikats mit Hostabweichung im AWS IoT Device SDK für Python

Details anzeigen

2026-09-16

2026-113-AWS

CVE-2026-86831 – Unsachgemäße Überprüfung der Eindeutigkeit der Pod-ID in aws-network-policy-agent in Amazon EKS

Details anzeigen

2026-09-14

2026-112-AWS

CVE-2026-86830 – Fehlerhafte Zuweisung von Berechtigungen in Temporary Elevated Access Management (TEAM) für AWS IAM Identity Center

Details anzeigen

2026-09-11

2026-111-AWS

CVE-2026-89332 – Kiro-IDE-Exfiltration sensibler Workspace-Daten über eine vom Agenten geschriebene Workspace-Konfiguration

Details anzeigen

Haben Sie etwas Verdächtiges gefunden?

Weitere Informationen zu unserem Umgang mit potenziellen Schwachstellen in allen Aspekten unserer Cloud-Services

Verdächtige E-Mails melden

Benachrichtigen Sie uns bei verdächtigen E-Mails

Schwachstellen melden

AWS untersucht alle gemeldeten Schwachstellen

Sicherheitsberichte

Neueste Berichte

CVE-2026-96883 – Typverwechslung in AWS pgcollection ermöglicht die Remote-Codeausführung

CVE-2026-95985 – Kiro-IDE ermöglicht bei der Arbeit in nicht vertrauenswürdigen Workspaces agentenbasierte Schreibvorgänge in globalen Konfigurationen

CVE-2026-94450 – Möglicher Denial-of-Service bei Konfiguration zum Senden von Retry-Paketen in s2n-quic

CVE-2026-94384 – Fehlende Autorisierung in AmazonConnectSalesforceLambda sfExecuteAWSService

CVE-2026-92943 – Unsachgemäße Überprüfung des Zertifikats mit Hostabweichung im AWS IoT Device SDK für Python

CVE-2026-86831 – Unsachgemäße Überprüfung der Eindeutigkeit der Pod-ID in aws-network-policy-agent in Amazon EKS

CVE-2026-86830 – Fehlerhafte Zuweisung von Berechtigungen in Temporary Elevated Access Management (TEAM) für AWS IAM Identity Center

CVE-2026-89332 – Kiro-IDE-Exfiltration sensibler Workspace-Daten über eine vom Agenten geschriebene Workspace-Konfiguration

CVE-2026-89090 – Dienstverweigerung im Event-Stream-Header-Decoder im AWS SDK für Go v2

Haben Sie etwas Verdächtiges gefunden?

Verdächtige E-Mails melden

Schwachstellen melden

Lernen

Ressourcen

Entwickler

Hilfe