Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik interfejsu szeregowego w systemie Android przed 2016-08-05 na urządzeniach Nexus 5X i 6P pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację.
Sterownik wideo w jądrze Androida przed 2016-08-05 na urządzeniach Nexus 5 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Podatność w mediaserver w systemie Android przed 2016-08-05 na urządzeniach Nexus 9 i Pixel C pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Android przed 2016-08-05 nie ogranicza prawidłowo wykonywania kodu w kontekście jądra, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik GPU Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5X, 6 i 6P pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Komponent Shell w systemie Android w wersjach 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie zarządza poprawnie uprawnieniami MANAGE_USERS i CREATE_USERS. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą specjalnie przygotowanej aplikacji.
API framework w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie zapewniają, że dane pakietu pochodzą z Menedżera Pakietów. To umożliwia atakującym ominięcie nieokreślonego mechanizmu ochrony za pomocą spreparowanej aplikacji.
Komponent telekomunikacyjny w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez niewłaściwe przetwarzanie wartości czasu NITZ z datą 2038-01-19 lub późniejszą.
W pliku Effects.cpp w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 sierpnia 2016 roku nie weryfikowano rozmiaru odpowiedzi dla polecenia efektu AudioFlinger. To umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 sierpnia 2016 roku, w pliku omx_video_base.cpp w komponentach mm-video-v4l2/vidc/venc występuje błąd alokacji pamięci, który umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W pliku OMXNodeInstance.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie jest weryfikowany port bufora, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Funkcja bezpiecznej sesji w komponencie mm-video-v4l2 venc w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 niewłaściwie obsługuje wskaźniki sterty, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W jhead 2.87, używanym w libjhead w systemach Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01, występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane EXIF.
Sterownik GPU Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6, 6P i 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 sierpnia 2016 roku, występuje podatność, która pozwala atakującym na zwiększenie priorytetu filtrów intencji za pomocą spreparowanej aplikacji.
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) zawiera błędne wywołania funkcji snprintf, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) za pomocą spreparowanych ramek.
System operacyjny Junos w wersjach przed 12.1X46-D50 na urządzeniach serii SRX przechodzi do trybu 'safe mode' po nieudanej aktualizacji do wersji 12.1X46, co umożliwia logowanie się do CLI jako root bez hasła. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie polecenia 'request system software' z opcją 'partition'.
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie procesu) lub wykonanie dowolnego kodu poprzez wektory związane z instrukcją IMPORT.
Interfejs SQL w SAP HANA przed rewizją 102 nie ogranicza liczby prób logowania dla użytkownika SYSTEM, gdy opcja password_lock_for_system_user nie jest obsługiwana lub jest skonfigurowana jako 'False'. Umożliwia to zdalnym atakującym łatwiejsze obejście uwierzytelniania za pomocą ataku brute force.
Narzędzie Impress w Apache OpenOffice w wersji 4.1.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt lub zapis poza zakresem) lub wykonanie dowolnego kodu poprzez spreparowane MetaActions w pliku ODP lub OTP.