Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w sterowniku kamery, który może prowadzić do sytuacji Use After Free.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość nadpisania bufora w funkcji fw_name_store, gdy nazwa obrazu ma 64 znaki.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, błędnie określone wartości offsetu/rozmiaru dla polecenia przesyłania mogą prowadzić do przepełnienia operacji matematycznej, co skutkuje dostępem do dowolnej pamięci.
Funkcja malloc w bibliotece GNU C (glibc lub libc6) w wersji 2.26 może zwrócić blok pamięci, który jest zbyt mały, gdy próbuje się przydzielić obiekt o rozmiarze bliskim SIZE_MAX, co może prowadzić do przepełnienia sterty.
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE zawiera mniej niż 1 bajt.
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_GET_CHAIN_RSSI, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_MAC_ADDR zawiera mniej niż 6 bajtów.
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE_DECR_DB, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE_DECR_DB zawiera mniej niż 1 bajt.
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE zawiera mniej niż 1 bajt.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z alokacją pamięci w sterowniku mobicore, który nie weryfikuje długości pola. Może to prowadzić do alokacji zbyt małego bufora, co w konsekwencji skutkuje nadpisaniem pamięci jądra.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w sterowniku wideo, który może prowadzić do przepełnienia bufora.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w sterowniku graficznym, brak wywołań funkcji copy_from_user() może prowadzić do zapisów w pamięci jądra.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w funkcji sterownika kamery, który może prowadzić do sytuacji Use After Free.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w funkcji sterownika KGSL, który może prowadzić do sytuacji Use After Free.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, wszystkie wersje Androida z CAF korzystające z jądra Linux, usługa ImsService oraz interfejsy AIDL IQtiImsExt nie są objęte kontrolą dostępu.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w sterowniku coresight-tmc, jednoczesne odczytywanie i włączanie urządzenia ETR po zmianie rozmiaru bufora może prowadzić do sytuacji Use After Free dla poprzedniego bufora.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z użyciem polecenia ioctl VIDIOC_G_SDE_ROTATOR_FENCE, które może prowadzić do stanu Use After Free.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w funkcji hdmi_edid_sysfs_rda_res_info() sterownika wideo HDMI, użytkownik może wykonać dowolny zapis do pamięci jądra.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niezamykaniem deskryptora pliku (fd) przy pobieraniu metadanych, mimo że bufor został zwolniony. To prowadzi do błędu podczas sekwencji zamykania.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z nieprawidłowym zarządzaniem pamięcią. W przypadku niepowodzenia alokacji pamięci podczas tworzenia bloku kalibracyjnego, pozostają nieczyszczone wskaźniki.
Możliwe jest obejście wtyczki auto-unapprove w Bitbucket poprzez minimalny atak brute-force, ponieważ opiera się ona na asynchronicznych zdarzeniach w tle. Umożliwia to atakującemu scalanie dowolnego kodu do nieświadomych repozytoriów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS