Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwery NetApp SnapCenter w wersjach od 1.1 do 2.x są podatne na atak typu Cross-Site Request Forgery (CSRF), który może prowadzić do niezamierzonych działań autoryzowanych w interfejsie użytkownika.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na nadmiarowe odczyty bufora w module wyświetlania. Problem wynika z braku walidacji górnej granicy podczas odczytu 'num_of_cea_blocks' z niezaufanego źródła (EDID), co może prowadzić do ujawnienia pamięci jądra.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w funkcji kgsl_ioctl_gpu_command sterownika KGSL, może wystąpić warunek Use After Free.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w funkcji mdss_rotator_ioctl w sterowniku /dev/mdss_rotator, może wystąpić warunek Use-After-Free spowodowany zbyt wczesnym zainstalowaniem ogrodzenia.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z nadmiernym odczytem bufora w funkcji __wlan_hdd_cfg80211_set_pmksa, gdy aplikacja użytkownika wysyła PMKID o rozmiarze mniejszym niż WLAN_PMKID_LEN.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z nadmiernym odczytem bufora w funkcji nl80211_set_station. Problem ten pojawia się, gdy aplikacja użytkownika wysyła atrybut NL80211_ATTR_LOCAL_MESH_POWER_MODE z danymi o rozmiarze mniejszym niż 4 bajty.
W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje przepełnienie całkowite, które prowadzi do przepełnienia bufora z powodu niewłaściwego sprawdzania granic w funkcji msm_audio_effects_virtualizer_handler.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z qcacld pktlog, która umożliwia mapowanie pamięci do przestrzeni użytkownika za pomocą /proc/ath_pktlog/cld.
W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na nadmiarowe odczyty bufora podczas przetwarzania specjalnie przygotowanego polecenia dostawcy cfg80211.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z przetwarzaniem nagłówka obrazu rozruchowego. Możliwe jest ominięcie kontroli zakresu poprzez dostarczenie różnych wersji nagłówka w momencie sprawdzania i użycia.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje potencjalne przepełnienie bufora lub wyciek informacji w funkcjach 'sme_set_ft_ies' oraz 'csr_roam_issue_ft_preauth_req' z powodu nieprawidłowej inicjalizacji callbacków WEXT oraz braku kontroli rozmiaru bufora.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z podwójnym zwolnieniem pamięci, która może wystąpić, gdy kmalloc nie jest w stanie przydzielić pamięci dla wskaźników resp/req w funkcji service_locator_send_msg() w sterowniku lokalizatora usług.
W aplikacji kamery w systemach Android dla MSM występuje problem z dostępem do pamięci użytkownika, ponieważ moduł sterownika kamery bezpośrednio uzyskuje dostęp do bufora dostarczonego przez aplikację. Nieuważnie sprawdzana wartość z przestrzeni użytkownika może prowadzić do przepełnienia bufora jądra.
W sterowniku kamery ISP w systemach Android dla MSM, istnieje luka, która pozwala na wyciek zawartości dowolnego adresu jądra do przestrzeni użytkownika za pomocą funkcji msm_isp_get_stream_common_data().
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas wgrywania obrazu UBI, nie jest weryfikowany rozmiar, co prowadzi do podatności na dostęp do niezainicjowanych danych.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas flashowania partycji FRP przy użyciu referencyjnego odblokowania FRP, metoda uwierzytelniania może być zagrożona dla statycznych kluczy.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunkowa rywalizacja w funkcji audio_effects_shared_ioctl(), co może prowadzić do uszkodzenia pamięci.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunkowa rywalizacja w sterowniku USB rmnet, która może prowadzić do sytuacji Use After Free.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość dostępu do buforów poza ich granicami z powodu braku synchronizacji w dostępie do zmiennych globalnych przez wiele wątków.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z dostępem do tablicy poza jej granicami w sterowniku kamery w jądrze systemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS