Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik audio MSM QDSP6 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację wykonującą operacje AUDIO_EFFECTS_WRITE lub AUDIO_EFFECTS_READ.
W sterowniku graficznym MSM dla jądra Linux 3.x występuje błąd związany z niewłaściwym obsługiwaniem flagi KGSL_MEMFLAGS_GPUREADONLY. Umożliwia to atakującym uzyskanie uprawnień poprzez wykorzystanie przypadkowych mapowań do odczytu i zapisu.
W komponentach Qualcomm w systemie Android przed 5 lipca 2016 roku na urządzeniach Nexus 5X i 6P występuje podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez użycie skrótu z dodatkowymi danymi.
Wielokrotne przepełnienia całkowite w pliku app/aboot/aboot.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) umożliwiają atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą spreparowanego obrazu.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są dane dotyczące GUID Partition Table (GPT). To umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanej karty MultiMediaCard (MMC).
Implementacja aboot w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 6P nie zawiera funkcji PIN do odzyskiwania, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Przepełnienie całkowitej liczby w pliku app/aboot/aboot.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 umożliwia atakującym ominięcie zamierzonych ograniczeń dostępu poprzez odpowiednio skonstruowaną liczbę bloków i rozmiar bloku nagłówka rzadkiego.
W jądrze Linux przed wersją 3.15-rc5-next-20140519, używanym w systemie Android przed 2016-07-05 na urządzeniach Nexus 5X i 6P, występuje problem z niewłaściwym zarządzaniem stronami tylko do wykonania. To umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Wielokrotne przepełnienia całkowite w lib/libfdt/fdt.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) mogą umożliwić atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia całkowite w lib/libfdt/fdt_rw.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 mogą umożliwić atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Przepełnienie całkowitej liczby w lib/heap/heap.c w komponentach Qualcomm w systemie Android przed 5 lipca 2016 roku na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Makefile w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) pomija opcję -fno-strict-overflow dla gcc, co może umożliwić atakującym uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą nieprawidłową optymalizację kompilatora w mechanizmie ochrony przed przepełnieniem całkowitym.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowana jest wielkość strony w nagłówku jądra, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego obrazu rozruchowego.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 występuje błąd w pliku app/aboot/aboot.c, który nieprawidłowo sprawdza przepełnienie całkowite, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanych wartości start i size.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) występuje błąd w obsłudze funkcji ochrony zapisu przy włączaniu, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 występuje błąd związany z użyciem nieprawidłowego typu danych całkowitych w pliku ipc_router.c. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są wskaźniki używane w operacjach odczytu i zapisu. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
API alloc i free w arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 nie walidują parametrów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia bufora w sterownikach głosowych w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Przepełnienie całkowite w pliku drivers/misc/qseecom.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.