Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W metodzie hasImage klasy Notification.java istnieje możliwość ujawnienia informacji między użytkownikami z powodu obejścia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie createSessionInternal w PackageInstallerService.java istnieje możliwość, że aplikacja może zaktualizować swoje uprawnienia z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie hasInteractAcrossUsersFullPermission w pliku AppInfoBase.java występuje możliwe obejście uprawnień między użytkownikami z powodu zdezorientowanego zastępcy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie parsePermissionGroup w ParsedPermissionUtils.java istnieje możliwość ominięcia okna dialogowego zgody w celu uzyskania uprawnień z powodu obejścia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie onChange w pliku BiometricService.java występuje błąd logiczny, który może umożliwić odblokowanie urządzenia za pomocą odcisku palca. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie setupLayout w pliku PickActivity.java istnieje możliwość uruchomienia dowolnej aktywności jako aplikacja DocumentsUI z powodu błędu w uprawnieniach. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie enableSystemPackageLPw w pliku Settings.java występuje błąd logiczny, który może uniemożliwić działanie dostępu do lokalizacji. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W funkcji onTransact w pliku IDrmManagerService.cpp występuje możliwe zapisanie poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W wielu funkcjach pliku FaceEnroll.kt istnieje możliwość eskalacji uprawnień z powodu błędu typu 'confused deputy'. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W funkcji writeToParcel w pliku WindowInfo.cpp istnieje możliwość oszukania użytkownika w celu zaakceptowania uprawnienia w wyniku ataku tapjacking/overlay. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie onStart w CompanionDeviceManagerService.java występuje możliwy błąd logiczny, który prowadzi do pomyłki w uprawnieniach. Może to skutkować lokalnym podniesieniem uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W funkcji loadDataAndPostValue w wielu plikach występuje błąd logiczny, który może prowadzić do ukrycia użycia uprawnień. Może to skutkować lokalnym podniesieniem uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W wielu miejscach występuje możliwe ujawnienie informacji z powodu podatności na wstrzykiwanie SQL. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie executeRequest w pliku ActivityStarter.java występuje możliwość uruchomienia aplikacji w dowolnym miejscu z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika do przeprowadzenia ataku.
W metodzie loadDescription klasy DeviceAdminInfo.java występuje możliwa trwała podatność na atak z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W wielu funkcjach pliku Nfc.h występuje możliwe wykorzystanie po zwolnieniu pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie openFile w pliku BugreportContentProvider.java występuje błąd związany z przejściem ścieżki, który umożliwia odczyt i zapis nieautoryzowanych plików. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W kilku funkcjach pliku TaskFragmentOrganizerController.java występuje możliwy wyciek tokena aktywności z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie relayoutWindow w WindowManagerService.java występuje potencjalny atak tapjack z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W funkcji drawLayersInternal w pliku SkiaRenderEngine.cpp istnieje możliwość dostępu do pamięci podręcznej GPU z powodu ujawnienia informacji przez kanały boczne. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.