Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i 6P. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5, 5X, 6 i 6P. Wpływ i wektory ataku są nieznane.
W pliku RilSapSocket.cpp w Telephony w systemie Android 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 występuje zależność od tablic o zmiennej długości, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W Framework Listener w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 występuje podatność, która pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Funkcja logowania za pomocą odcisku palca w systemie Android 6.0.1 przed 2016-10-01 oraz 7.0 przed 2016-10-01 nie śledzi konta użytkownika podczas procesu uwierzytelniania. Umożliwia to atakującym w pobliżu fizycznym uwierzytelnienie jako dowolny użytkownik, wykorzystując dostęp do ekranu blokady.
W usłudze kamery w systemie Android występuje podatność, która pozwala atakującym na uzyskanie przywilejów poprzez specjalnie przygotowaną aplikację. Dotyczy to wersji Androida 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01.
W usłudze kamery w systemie Android występuje podatność, która pozwala atakującym na uzyskanie przywilejów poprzez specjalnie przygotowaną aplikację. Dotyczy to wersji Androida 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01.
W systemie Android występuje warunkowy wyścig w pliku MmsProvider.java, co pozwala atakującym na uzyskanie przywilejów poprzez specjalnie przygotowaną aplikację, która modyfikuje bazę danych pomiędzy dwoma otwartymi operacjami.
W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 występuje luka związana z brakiem walidacji operacji static_cast w pliku MediaPlayerService.cpp, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Interfejsy API frameworka w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 01-10-2016 oraz 7.0 przed 01-10-2016 występuje podatność w klasie Process w module Zygote, która pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W usłudze SoundTriggerHwService w mediaserver w systemie Android przed wersją 5.0.2, 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 występuje podatność, która pozwala atakującym na uzyskanie przywilejów za pomocą specjalnie przygotowanej aplikacji.
Komponent SoftMPEG4 w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1, 2016-10-01 dla wersji 6.x oraz 2016-10-01 dla wersji 7.0 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W sterowniku Wi-Fi Qualcomm dla systemu Android przed 2016-10-05 na urządzeniach Nexus 5X występuje podatność, która pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację wysyłającą polecenie SENDACTIONFRAME.
W sterowniku kamery Qualcomm w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to urządzeń Nexus 5, Nexus 5X, Nexus 6, Nexus 6P oraz urządzeń Android One.
Wielokrotne przepełnienia całkowite w sterowniku silnika kryptograficznego Qualcomm w systemie Android przed 2016-10-05 umożliwiają atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W ServiceManager w systemie Android występuje luka, która nieprawidłowo ogranicza rejestrację usług. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W jądrze Linuxa przed wersją 4.1 na platformach arm64 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie zdarzeniami podczas korzystania z wielu sprzętowych jednostek pomiarowych (HW PMUs).
Wielokrotne podatności typu use-after-free w sterowniku dźwięku Qualcomm w systemie Android przed 2016-10-05 mogą umożliwić atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Wielokrotne warunki wyścigu w sterownikach ADSPRPC dla jądra Linux 3.x mogą prowadzić do odmowy usługi lub innych nieokreślonych skutków. Atakujący mogą wykorzystać wywołanie ioctl COMPAT_FASTRPC_IOCTL_INVOKE_FD do wywołania zapisu o zerowej wartości.