Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2016-8466 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8465 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8464 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Możliwy przepełnienie bufora w podsystemie pamięci. Złe parametry w odpowiedziach nasłuchiwacza na polecenia RPMB mogą prowadzić do przepełnienia bufora.
W podatności CVE-2016-8458 w sterowniku ekranu dotykowego Synaptics może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8457 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8456 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8455 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8454 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8453 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8452 w sterowniku Wi-Fi firmy Qualcomm może wystąpić eskalacja uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8451 w sterowniku ekranu dotykowego Synaptics istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność w sterowniku dźwięku Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8449 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność dotycząca podniesienia uprawnień w komponentach MediaTek, w tym w sterowniku termicznym i wideo, może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra.
W podatności CVE-2016-8447 występuje możliwość podniesienia uprawnień w komponentach MediaTek, w tym w sterowniku termicznym i wideo, co może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność dotycząca podniesienia uprawnień w komponentach MediaTek, w tym w sterowniku termicznym i wideo, może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8445 występuje możliwość podniesienia uprawnień w komponentach MediaTek, w tym w sterowniku termicznym i wideo, co może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu.
W podatności CVE-2016-8444 w kamerze Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Możliwe nieautoryzowane uzyskanie dostępu do pamięci w hypervisorze. Nieprawidłowa konfiguracja umożliwia dostęp do tabel stron podsystemu.