Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik multimedialny NVIDIA w systemie Android przed 2016-05-01 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik multimedialny NVIDIA w systemie Android przed 2016-05-01 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik multimedialny NVIDIA w systemie Android przed 2016-05-01 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik MDP firmy Qualcomm w systemie Android przed 2016-05-01 na urządzeniach Nexus 5 i Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik buspm w systemie Android przed 2016-05-01 na urządzeniach Nexus 5X, 6 i 6P umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik buspm w systemie Android przed 2016-05-01 na urządzeniach Nexus 5X, 6 i 6P pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W Binder w systemie Android występuje błąd w obsłudze referencji obiektów, który może być wykorzystany przez atakujących do uzyskania przywilejów za pomocą specjalnie przygotowanej aplikacji.
Przepełnienie bufora w module Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 maja 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość PIN.
Sterownik wideo NVIDIA w systemie Android przed 2016-05-01 na urządzeniach Nexus 9 pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację.
Sterownik wideo NVIDIA w systemie Android przed 2016-05-01 na urządzeniach Nexus 9 pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację.
Sterownik wideo NVIDIA w systemie Android przed 2016-05-01 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik wideo NVIDIA w systemie Android przed 2016-05-01 na urządzeniach Nexus 9 pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację.
Komponent Qualcomm TrustZone w systemie Android przed 2016-05-01 na urządzeniach Nexus 6 i Android One pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Komponent Qualcomm TrustZone w systemie Android przed 2016-05-01 na urządzeniach Nexus 5, Nexus 6, Nexus 7 (2013) oraz Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W libbacktrace/Backtrace.cpp w debuggerd w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 maja 2016 roku, atakujący mogą uzyskać uprawnienia poprzez aplikację zawierającą spreparowaną nazwę symbolu.
W kontrolerze tetheringu w netd, dostarczanym z wkładami Qualcomm Innovation Center (QuIC) dla urządzeń MSM, nieprawidłowo walidowane są nazwy interfejsów upstream. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą odpowiednio przygotowanej aplikacji.
Sterownik WLAN dla jądra Linux 3.x i 4.x nie weryfikuje autoryzacji dla prywatnych wywołań SET IOCTL, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W podatności CVE-2015-0570 występuje przepełnienie bufora na stosie w implementacji IOCTL SET_WPS_IE w pliku wlan_hdd_hostapd.c w sterowniku WLAN dla jądra Linux 3.x i 4.x. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą długi element WPS IE.
W podatności CVE-2015-0569 występuje przepełnienie bufora w sterowniku WLAN dla jądra Linux 3.x i 4.x, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która ustanawia filtr pakietów.
Urządzenie Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40 pozwala lokalnym użytkownikom na dodanie klucza SSH do dowolnej grupy, co może prowadzić do uzyskania nieautoryzowanych uprawnień.