Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2016-10290 występuje możliwość podniesienia uprawnień w sterowniku pamięci współdzielonej Qualcomm, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-10289 w sterowniku kryptograficznym Qualcomm występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-10288 w sterowniku LED firmy Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-10287 w sterowniku dźwięku Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-10286 w sterowniku wideo Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-10285 w sterowniku wideo Qualcomm może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-10284 w sterowniku wideo Qualcomm może wystąpić eskalacja uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonywanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność w sterowniku Wi-Fi Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-10282 występuje możliwość podniesienia uprawnień w sterowniku termalnym MediaTek, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność w sterowniku termalnym MediaTek umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-10280 występuje możliwość podniesienia uprawnień w sterowniku termalnym MediaTek, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność w bootloaderze Motoroli umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście bootloadera. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-10274 w sterowniku ekranu dotykowego MediaTek może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Podatność w Microsoft Office i powiązanych produktach umożliwia zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji Office oraz SharePoint.
Serwer Microsoft Server Message Block 1.0 (SMBv1) w systemach Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwala atakującemu na zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie określonych żądań.
Serwer Microsoft Server Message Block 1.0 (SMBv1) w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 oraz 1703, a także Windows Server 2016, pozwala atakującemu na zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie określonych żądań.
Podatność w serwerze Microsoft Server Message Block 1.0 (SMBv1) pozwala atakującemu na zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie określonych żądań. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
Serwer Microsoft Server Message Block 1.0 (SMBv1) w systemach Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwala atakującemu na zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie określonych żądań.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS