Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2017-0741 występuje możliwość podniesienia uprawnień w sterowniku GPU MediaTek. Dotyczy to jądra Androida.
Występuje podatność na zdalne wykonanie kodu w sterowniku sieciowym Broadcom. Dotyczy to jądra Androida, co może prowadzić do poważnych zagrożeń dla bezpieczeństwa systemu.
W podatności CVE-2017-0737 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 7.1.2.
W podatności CVE-2017-0732 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0731 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida, szczególnie w kodzie enkodera MPEG-4. Dotyczy to wersji Androida od 4.4.4 do 7.1.2.
W podatności CVE-2017-0729 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (mediadrmserver). Dotyczy to wersji Androida 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0728 występuje problem z odmową usługi w frameworku multimedialnym Androida, związany z dekoderem HEVC. Dotyczy to wersji Androida od 5.0.2 do 7.1.2.
W podatności CVE-2017-0727 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libgui). Dotyczy to wersji 7.0, 7.1.1 oraz 7.1.2 systemu Android.
W podatności CVE-2017-0723 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libavc). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0722 występuje możliwość zdalnego wykonania kodu w ramach dekodera h263 w systemie Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0721 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libmpeg2). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0720 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 7.1.2.
W podatności CVE-2017-0719 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida, szczególnie w dekoderze mpeg2. Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0718 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida, szczególnie w dekoderze mpeg2. Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0716 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libmpeg2). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0715 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libavc). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0714 występuje możliwość zdalnego wykonania kodu w ramach dekodera h263 w systemie Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
Występuje podatność na zdalne wykonanie kodu w bibliotekach Android (sfntly), która dotyczy wielu wersji systemu Android, w tym 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
W podatności CVE-2017-0712 występuje możliwość podniesienia uprawnień w ramach usługi Wi-Fi w systemie Android. Dotyczy to wersji 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
Usługa DCMProvider w Samsung LibQjpeg na urządzeniu Samsung SM-G925V umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria procesu) oraz wykonanie dowolnego kodu poprzez spreparowany plik JPG.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS