Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W sterowniku kamery Qualcomm w systemie Android przed 2016-10-05 występuje podatność związana z używaniem tablic o zmiennej długości. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Podatność w mediaserver w systemie Android przed 2016-10-05 na urządzeniach Nexus 9 i Pixel C pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Podatność w mediaserver w systemie Android przed 2016-10-05 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W sterowniku Qualcomm QSEE Communicator w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X, Nexus 6, Nexus 6P i Android One występuje podatność, która pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik testowy NVIDIA MMC w systemie Android przed 2016-10-05 na urządzeniach Nexus 9 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik wideo MediaTek w systemie Android przed 2016-10-05 umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W pliku RilSapSocket.cpp w Telephony w systemie Android 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 występuje zależność od tablic o zmiennej długości, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W Framework Listener w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 występuje podatność, która pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Funkcja logowania za pomocą odcisku palca w systemie Android 6.0.1 przed 2016-10-01 oraz 7.0 przed 2016-10-01 nie śledzi konta użytkownika podczas procesu uwierzytelniania. Umożliwia to atakującym w pobliżu fizycznym uwierzytelnienie jako dowolny użytkownik, wykorzystując dostęp do ekranu blokady.
W usłudze kamery w systemie Android występuje podatność, która pozwala atakującym na uzyskanie przywilejów poprzez specjalnie przygotowaną aplikację. Dotyczy to wersji Androida 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01.
W usłudze kamery w systemie Android występuje podatność, która pozwala atakującym na uzyskanie przywilejów poprzez specjalnie przygotowaną aplikację. Dotyczy to wersji Androida 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01.
W systemie Android występuje warunkowy wyścig w pliku MmsProvider.java, co pozwala atakującym na uzyskanie przywilejów poprzez specjalnie przygotowaną aplikację, która modyfikuje bazę danych pomiędzy dwoma otwartymi operacjami.
W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 występuje luka związana z brakiem walidacji operacji static_cast w pliku MediaPlayerService.cpp, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Interfejsy API frameworka w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 01-10-2016 oraz 7.0 przed 01-10-2016 występuje podatność w klasie Process w module Zygote, która pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W usłudze SoundTriggerHwService w mediaserver w systemie Android przed wersją 5.0.2, 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 występuje podatność, która pozwala atakującym na uzyskanie przywilejów za pomocą specjalnie przygotowanej aplikacji.
Komponent SoftMPEG4 w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1, 2016-10-01 dla wersji 6.x oraz 2016-10-01 dla wersji 7.0 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W sterowniku Wi-Fi Qualcomm dla systemu Android przed 2016-10-05 na urządzeniach Nexus 5X występuje podatność, która pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację wysyłającą polecenie SENDACTIONFRAME.
W sterowniku kamery Qualcomm w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to urządzeń Nexus 5, Nexus 5X, Nexus 6, Nexus 6P oraz urządzeń Android One.
Wielokrotne przepełnienia całkowite w sterowniku silnika kryptograficznego Qualcomm w systemie Android przed 2016-10-05 umożliwiają atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.