Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2017-0872 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libskia). Dotyczy to wersji Androida 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0871 występuje możliwość podniesienia uprawnień w ramach systemu Android, w wersji 8.0. Problem dotyczy podstawowego frameworka Androida.
W podatności CVE-2017-0870 występuje możliwość podniesienia uprawnień w frameworku Android (libminikin). Dotyczy to wersji Androida 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0837 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libaudiopolicymanager). Dotyczy to wersji Androida 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
ActiveSetupN.exe w Amazon Audible dla systemu Windows przed listopadem 2017 roku pozwala atakującym na wykonanie dowolnego kodu DLL, jeśli ActiveSetupN.exe zostanie uruchomione z katalogu, w którym atakujący wcześniej utworzył złośliwy plik dwmapi.dll.
OpenAFS w wersjach 1.x przed 1.6.22 nieprawidłowo waliduje pakiety Rx ack, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu lub aplikacji) poprzez odpowiednio skonstruowane pola.
Funkcja bnep_add_connection w jądrze Linux przed wersją 3.19 nie zapewnia dostępności gniazda l2cap, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą odpowiednio przygotowanej aplikacji.
Zidentyfikowano potencjalną podatność w wersjach 8.6 i 8.8.6 HPE Connected Backup, która może być wykorzystana lokalnie do eskalacji uprawnień.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, sterownik qbt1000 umożliwia alternatywny kanał komunikacji aplikacji użytkownika z aplikacjami QSEE. Problem dotyczy wszystkich wydań Androida z CAF korzystających z jądra Linux.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, wszystkie wersje Androida z CAF korzystające z jądra Linux, specjalnie przygotowane żądanie binder może spowodować niekontrolowane odmapowanie w MediaServer.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w sterowniku jądra GLink, co może prowadzić do sytuacji Use After Free.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z bezpośrednim dostępem do bufora przestrzeni użytkownika w przestrzeni jądra podczas obsługi polecenia QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, po zresetowaniu podsystemu, narzędzie iwpriv nie zwraca poprawnych informacji. Dotyczy to wszystkich wydań Androida z CAF korzystających z jądra Linux.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w funkcji sterownika WiFi, może wystąpić przepełnienie całkowitej liczby całkowitej prowadzące do przepełnienia bufora na stercie.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość uszkodzenia stosu z powodu przepełnienia bufora nazwy partycji podczas konwersji ciągu ASCII na ciąg Unicode w funkcji HandleMetaImgFlash.
W OpenStack Nova 16.0.3 odkryto problem w domyślnym FilterScheduler. Użytkownik z autoryzacją może wielokrotnie odbudowywać instancję z nowymi obrazami, co prowadzi do niekontrolowanego zużycia zasobów na hoście hypervisora, skutkując odmową usługi.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas aktualizacji niestandardowego EDID, gdy rozmiar edid_size, kontrolowany przez przestrzeń użytkownika, jest zbyt duży.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunkowa wyścigu w sterowniku multimedialnym, która może prowadzić do nadpisania bufora.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, interfejs IOCTL do wysyłania wiadomości QMI NOTIFY REQ może być wywoływany z różnych kontekstów, co może prowadzić do przepełnienia bufora pamięci podręcznej wiadomości.
W systemie Android dla MSM, w sterowniku kamery, funkcja 'msm_ois_power_down' jest wywoływana bez użycia mutexa, co może prowadzić do warunków wyścigu w zmiennej '*reg_ptr' w podfunkcji 'msm_camera_config_single_vreg'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS