Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w sterowniku czujnika linii papilarnych Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2017-0518 w sterowniku czujnika linii papilarnych Qualcomm może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2017-0517 występuje możliwość podniesienia uprawnień w sterowniku sprzętowego czujnika MediaTek, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2017-0516 występuje możliwość podniesienia uprawnień w sterowniku sprzętowym wejściowym Qualcomm, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność w debuggerze FIQ jądra umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Podatność w sterowniku Wi-Fi Broadcom umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Podatność w podsystemie ION jądra umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Podatność w podsystemie ION jądra umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2017-0506 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
W podatności CVE-2017-0505 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
Podatność w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń, umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Podatność dotycząca podwyższenia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz sterownik kolejki poleceń, może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2017-0502 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
W podatności CVE-2017-0501 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
Podatność w komponentach MediaTek, w tym w sterownikach M4U, dźwięku, ekranu dotykowego, GPU oraz kolejki poleceń, umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Podatność w systemie NFC pozwala atakującemu w pobliżu na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może umożliwić uzyskanie lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
Podatność w Audioserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
Podatność w Audioserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
W bibliotece Framesequence występuje podatność umożliwiająca zdalne wykonanie kodu, co pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy systemu Android w wersjach 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 oraz 7.1.1.
W bibliotece libgdx występuje podatność umożliwiająca zdalne wykonanie kodu, która pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu o niskich uprawnieniach, wykorzystując specjalnie przygotowany plik.