Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa do wersji 4.8.11 występuje podatność, która pozwala lokalnym użytkownikom na ominięcie kontroli przepełnienia całkowitego, co może prowadzić do awarii systemu (uszkodzenia pamięci) lub innych nieokreślonych skutków. Problem ten dotyczy wywołania ioctl dla pliku urządzenia vfio PCI.
Funkcja tipc_msg_build w jądrze Linux do wersji 4.8.11 nie weryfikuje relacji między minimalną długością fragmentu a maksymalnym rozmiarem pakietu, co może prowadzić do przepełnienia bufora na stercie.
Implementacja overlayfs w jądrze Linux przed wersją 3.19.0-21.21 w Ubuntu do 15.04 nie sprawdza poprawnie uprawnień do tworzenia plików w górnym katalogu systemu plików. To pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez wykorzystanie konfiguracji, w której overlayfs jest dozwolony w dowolnej przestrzeni montowania.
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo wyboru haseł, co ułatwia zdalnym atakującym uzyskanie dostępu metodą brute-force.
Parser XML w silniku zapytań Lifecycle (LQE) w IBM Jazz Reporting Service 6.0 i 6.0.1 przed 6.0.1 iFix006 umożliwia zdalnym, uwierzytelnionym administratorom odczyt dowolnych plików lub wywołanie odmowy usługi poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Formularz resetowania hasła użytkownika w Drupal 8.x przed wersją 8.2.3 umożliwia zdalnym atakującym przeprowadzenie ataków na pamięć podręczną z powodu braku określenia poprawnego kontekstu pamięci podręcznej.
W Webview w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 2016-11-05 występuje podatność na zdalne wykonanie kodu. Atakujący może wykonać dowolny kod, gdy użytkownik przegląda stronę internetową.
W podatności CVE-2016-6745 występuje możliwość podniesienia uprawnień w sterowniku ekranu dotykowego Synaptics w systemie Android przed 2016-11-05. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra, co stanowi poważne zagrożenie.
W podatności CVE-2016-6744 w sterowniku ekranu dotykowego Synaptics w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-6743 w sterowniku ekranu dotykowego Synaptics w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-6742 w sterowniku ekranu dotykowego Synaptics w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-6741 w sterowniku kamery Qualcomm w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-6740 w sterowniku kamery Qualcomm w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-6739 w sterowniku kamery Qualcomm w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-6738 w sterowniku silnika kryptograficznego Qualcomm w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-6737 w podsystemie ION jądra Androida przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-6736 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-6735 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-6734 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-6733 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.