Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w pliku SoftVPX.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1, 2016-09-01 dla wersji 6.x oraz 2016-09-01 dla wersji 7.0 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia bufora w pliku SoftMP3.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 mogą pozwolić atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W pliku omx/SimpleSoftOMXComponent.cpp w libstagefright w mediaserver w systemie Android występuje luka, która nie zapobiega zmianom portów wejściowych. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-09-05 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 9, Nexus Player i Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik zasilania Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 6P umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik Qualcomm IPA w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 6P pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik dźwięku Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X, 6 i 6P umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik ekranu dotykowego Synaptics w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 9 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Warstwa interfejsu radiowego Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5, Nexus 5X, Nexus 6, Nexus 6P oraz Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia bufora na stosie w implementacji ponownego składania AVCC w libstagefright w systemie Android umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny.
W pliku media/ExifInterface.java w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 września 2016 roku występuje problem z interakcją ze statycznymi zmiennymi w libjhead_jni. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
LibUtils w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 niewłaściwie obsługuje konwersje między kodowaniami znaków Unicode o różnych szerokościach kodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora w stercie) za pomocą spreparowanego pliku.
Sterownik aparatu Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5, 5X, 6 i 6P pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Przepełnienie bufora w sterownikach Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 6P umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która dostarcza długi ciąg znaków.
W Skia, używanej w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, nieprawidłowo walidowane są wartości zwracane przez wywołania ChopMonoAtY. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do niezainicjowanej pamięci i awarię aplikacji.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 53.0.2785.89 na systemach Windows i OS X oraz przed wersją 53.0.2785.92 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Funkcja EditingStyle::mergeStyle w Blink, używana w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, niewłaściwie obsługuje właściwości niestandardowe. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez przygotowaną stronę internetową wykorzystującą 'typowe zamieszanie' w klasie StylePropertySerializer.
W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, występuje wiele przepełnień całkowitych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.
W OpenJPEG, używanym w PDFium w Google Chrome, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile, co może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.
W funkcji opj_dwt_interleave_v w pliku dwt.c w OpenJPEG występuje przepełnienie bufora oparte na stercie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości współrzędnych w danych JPEG 2000.