Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Na chipach Wi-Fi Broadcom BCM4355C0 w wersji 9.44.78.27.0.1.56, atakujący może wywołać wyciek informacji z powodu niewystarczającej walidacji długości, związanej z offloadingiem ogłoszeń routerów ICMPv6.
W podatności CVE-2017-0827 występuje możliwość podniesienia uprawnień w sterowniku MediaTek soc. Dotyczy to jądra Androida, co może prowadzić do nieautoryzowanego dostępu do systemu.
W podatności CVE-2017-0826 występuje możliwość podniesienia uprawnień w bootloaderze HTC. Dotyczy to systemu Android oraz jądra Androida.
Podatność ujawniająca informacje w sterowniku wifi Broadcom, dotycząca systemu Android. Dotyczy ją jądro Androida.
W systemie Android występuje podatność na ujawnienie informacji w module rild. Dotyczy to wersji Androida od 4.4.4 do 7.1.2.
W podatności CVE-2017-0820 występuje problem w frameworku multimedialnym Androida, który może wpłynąć na wersje 7.0, 7.1.1, 7.1.2 oraz 8.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Podatność w frameworku multimedialnym Androida, która może wpływać na wersje 7.0, 7.1.1, 7.1.2 oraz 8.0. Może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Podatność w frameworku multimedialnym Androida może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy wersji Androida 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0817 występuje ujawnienie informacji w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 8.0.
W podatności CVE-2017-0814 występuje ujawnienie informacji w frameworku multimedialnym Androida. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0 systemu Android.
W podatności CVE-2017-0813 występuje problem z odmową usługi w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0812 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida, szczególnie w module audio hal. Dotyczy to wersji Androida 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0811 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 8.0.
W podatności CVE-2017-0810 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libmpeg2). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0809 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 8.0.
W podatności CVE-2017-0808 występuje ujawnienie informacji w frameworku Android, dotyczące systemu plików. Dotyczy to wersji Android 7.0, 7.1.1, 7.1.2 oraz 8.0.
W podatności CVE-2017-0806 występuje możliwość podniesienia uprawnień w frameworku Android (gatekeeperresponse). Dotyczy to wersji 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
Wersje wtyczki hosta EMC AppSync 3.5 i niższe (tylko platforma Windows) zawierają podatność na odmowę usługi (DoS), która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.
W PhpCollab 2.5.1 i wcześniejszych wersjach występuje podatność na nieograniczone przesyłanie plików w pliku clients/editclient.php, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
IBM WebSphere Commerce w wersjach 7.0 i 8.0 zawiera nieokreśloną podatność w Marketing ESpot, która może prowadzić do odmowy usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS