Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2017-0843 występuje możliwość podniesienia uprawnień w module ccci MediaTek w systemie Android. Dotyczy to jądra Androida, co może prowadzić do nieautoryzowanego dostępu do systemu.
W systemie Android występuje podatność na podniesienie uprawnień związana z funkcjonalnością Bluetooth. Dotyczy to wersji 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
W systemie Android (libutils) występuje podatność umożliwiająca zdalne wykonanie kodu. Dotyczy wersji Androida od 5.0.2 do 8.0.
W podatności CVE-2017-0840 występuje ujawnienie informacji w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0839 występuje ujawnienie informacji w frameworku multimedialnym Androida (libeffects). Dotyczy to wersji Androida od 5.0.2 do 8.0.
W podatności CVE-2017-0838 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0836 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 8.0.
W podatności CVE-2017-0835 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libmpeg2). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0834 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libmpeg2). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0833 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libavc). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0832 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libmpeg2). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0831 występuje możliwość podniesienia uprawnień w frameworku Android, w szczególności w menedżerze okien. Dotyczy to wersji 8.0 systemu Android.
W podatności CVE-2017-0830 występuje możliwość podniesienia uprawnień w frameworku Android, szczególnie w kliencie polityki urządzenia. Dotyczy to wersji Android 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora w boot loaderze podczas analizy obrazu splash.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność w sterowniku jądra MDSS, która może prowadzić do przepełnienia bufora podczas analizy HDMI CEC, jeśli rozmiar ramki jest poza zakresem.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje bezpośredni dostęp do wskaźnika przestrzeni użytkownika w sterowniku kamery. Dotyczy to wszystkich wydań Androida z CAF korzystających z jądra Linux.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas przetwarzania poleceń OEM unlock/unlock-go w trybie fastboot może dojść do wycieku danych, spowodowanego zapisywaniem niezainicjowanej struktury stosu do pamięci nieulotnej.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na nadmierne odczytywanie bufora w funkcji sterownika kamery msm_isp_stop_stats_stream. Zmienna stream_cfg_cmd->num_streams pochodzi z przestrzeni użytkownika i nie jest weryfikowana względem 'MSM_ISP_STATS_MAX'.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z nieprawidłowym sprawdzaniem rozmiaru bufora w obsłudze ioctl qbt1000, co może prowadzić do przepełnienia bufora.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje brak ochrony przed warunkami wyścigu podczas aktualizacji tabeli maski wiadomości, co może prowadzić do nadmiernego odczytu bufora. Dodatkowo, dostęp do zwolnionej pamięci może wystąpić podczas aktualizacji informacji o masce wiadomości.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS