Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6, 6P i 7 (2013) występuje błąd w obsłudze wartości całkowitych, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wysyłającą krótkie pakiety żądań DCI.
Przepełnienie bufora w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6P i 7 (2013) pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje problem z niedoborem wartości całkowitych w pliku diag_dci.c, co pozwala atakującym na uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.
Sterownik diag w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie zapewnia unikalnych identyfikatorów w tabeli klientów DCI, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia bufora w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) mogą umożliwić atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Jądro Linuxa przed wersją 3.11 na platformach ARM, używane w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013), nieprawidłowo rozpatruje dostęp użytkownika do rejestru TPIDRURW, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wartości indeksów, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez aplikację dostarczającą spreparowaną wartość maski.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nie weryfikuje liczby strumieni. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nie weryfikuje pewnego parametru. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nieprawidłowo ogranicza wejście z przestrzeni użytkownika. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są wywołania ioctl, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Występuje błąd podprzepełnienia całkowitego w sterowniku diag w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013). Umożliwia to atakującym uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.
Jądro systemu Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Bootloader LG Electronics na urządzeniach Nexus 5X przed 2016-08-05 zawiera podatność, która pozwala atakującym na uzyskanie uprawnień poprzez wykorzystanie dostępu do uprzywilejowanego procesu.
Przepełnienie całkowitej liczby w pliku app/aboot/aboot.c w bootloaderze Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6P i 7 (2013) umożliwia atakującym uzyskanie uprawnień poprzez spreparowane pole nagłówka w obrazie rozruchowym.
Sterownik ION w systemie Android przed 2016-08-05 na urządzeniach Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik multimedialny NVIDIA w systemie Android przed 2016-08-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik multimedialny NVIDIA w systemie Android przed 2016-08-05 na urządzeniach Nexus 9 pozwala atakującym uzyskać uprawnienia za pomocą spreparowanej aplikacji.