Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 i 7 (2013) występuje problem z niewłaściwą walidacją indeksów tablic, co może umożliwić atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Przepełnienie całkowitej liczby w pliku q6lsm.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) nie weryfikowane są dane dotyczące etapów r, g i b, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik kamery MSM w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 nie weryfikuje parametrów wejściowych, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 6 i 7 (2013) występuje błąd w obsłudze procesów gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są określone adresy buforów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji wykonującej wywołanie ioctl.
Błąd off-by-one w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wysyłającą polecenie I2C.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są wiadomości ramki CPP, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W jądrze Linux przed wersją 3.13 na platformach ARM, używanym w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013), nie zapobiega się wykonywalnym mapowaniom DMA. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wartości długości, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nieprawidłowo waliduje parametry wejściowe. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W podatności CVE-2014-9885 występuje luka w formacie ciągu w pliku drivers/thermal/qpnp-adc-tm.c w komponentach Qualcomma w systemie Android przed 2016-08-05 na urządzeniach Nexus 5. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji, która dostarcza specyfikatory formatu ciągu w nazwie.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wskaźniki, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Przepełnienie całkowitej liczby w pliku diag_dci.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.
Przepełnienie bufora w pliku drivers/media/radio/radio-iris.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) występuje błąd w typie danych całkowitych w pliku drivers/media/radio/radio-iris.c. Umożliwia to atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) nie walidowane są wywołania ioctl VEN_IOCTL_GET_SEQUENCE_HDR w pliku venc.c. To pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik mdss mdp3 w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikuje danych z przestrzeni użytkownika, co umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 występuje luka, która nie odrzuca adresów buforów w przestrzeni jądra, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje błąd w obsłudze wskaźnika przestrzeni użytkownika, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.