Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas wgrywania obrazu meta, może wystąpić przepełnienie całkowite, jeśli wartości przesunięcia i rozmiaru obrazu zdefiniowane przez użytkownika są zbyt duże.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z brakiem odpowiedniej weryfikacji adresów w wpisie procfs Athdiag. Może to prowadzić do wykorzystania wskaźnika poza dozwolonym zakresem.
W systemach Android dla MSM oraz Firefox OS dla MSM, występuje problem z nadmiernym odczytem bufora podczas przetwarzania poleceń cfg80211 związanych z listą punktów dostępu. Problem ten dotyczy wszystkich wersji Androida korzystających z jądra Linux.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z walidacją atrybutów w funkcji __wlan_hdd_cfg80211_do_acs, co może prowadzić do nadmiernego odczytu bufora.
W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z nadmiernym odczytem bufora podczas przetwarzania podkomendy QCA_NL80211_VENDOR_SUBCMD_ROAM w cfg80211. Dotyczy to wszystkich wydań Androida korzystających z jądra Linux.
W systemach Android dla MSM oraz Firefox OS dla MSM, występuje problem z nadmiernym odczytem bufora podczas przetwarzania poleceń cfg80211 związanych z listą punktów dostępu. Problem ten dotyczy wszystkich wersji Androida korzystających z jądra Linux.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z ustawianiem klucza HMAC przez różne wątki podczas operacji SHA, co może prowadzić do przepełnienia bufora.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w trybie zgodności, dane flash_data z 64-bitowej przestrzeni użytkownika mogą prowadzić do ujawnienia pamięci jądra lub błędu z powodu użycia adresu dostarczonego przez przestrzeń użytkownika.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z dostępem do bufora użytkownika w przestrzeni jądra podczas operacji sha i szyfrowania, co może prowadzić do błędu strony.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z przetwarzaniem specjalnie przygotowanego polecenia QCA_NL80211_VENDOR_SUBCMD_SET_WIFI_CONFIGURATION. Może to prowadzić do nadmiernego odczytu bufora.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z przetwarzaniem specjalnie przygotowanego polecenia dostawcy cfg80211, co może prowadzić do nadmiernego odczytu bufora.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora w funkcji ConvertQosMapsetFrame() w przypadku otrzymania mapy QoS o długości mniejszej niż 16 w odpowiedzi na skojarzenie lub w ramce konfiguracyjnej mapy QoS.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z przetwarzaniem specjalnie przygotowanego polecenia vendor cfg80211 QCA_NL80211_VENDOR_SUBCMD_NDP, co może prowadzić do nadmiernego odczytu bufora.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność, która pozwala na ujawnienie informacji w funkcji __wlan_hdd_cfg80211_testmode z powodu niezerowej inicjalizacji bufora hb_params.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z narzędziem pktlogconf, które może prowadzić do przepełnienia bufora. Problem ten występuje, gdy rozmiar bufora pktlog jest mniejszy niż minimalny wymagany rozmiar danych źródłowych w sterowniku hosta.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z użyciem po zwolnieniu pamięci (Use After Free) w funkcji sterownika wyświetlacza.
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje potencjalna podatność na zapis poza granicami pamięci w jądrze, gdy wywoływana jest funkcja ioctl w sterowniku audio.
Wtyczka sudoers w sudo po wersji 1.8.7 ma lukę, która pozwala lokalnym użytkownikom z uprawnieniami do zapisu w częściach wywoływanej komendy na ich zastąpienie przed jej wykonaniem.
Zend Framework w wersjach przed 2.4.9 oraz zend-framework/zend-crypt w wersjach 2.4.x przed 2.4.9 i 2.5.x przed 2.5.2 umożliwia zdalnym atakującym odzyskanie prywatnego klucza RSA.
Node.js w wersjach 4.0.0, 4.1.0 oraz 4.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS