Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w pliku diag_dci.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.
Przepełnienie bufora w pliku drivers/media/radio/radio-iris.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) występuje błąd w typie danych całkowitych w pliku drivers/media/radio/radio-iris.c. Umożliwia to atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) nie walidowane są wywołania ioctl VEN_IOCTL_GET_SEQUENCE_HDR w pliku venc.c. To pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik mdss mdp3 w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikuje danych z przestrzeni użytkownika, co umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 występuje luka, która nie odrzuca adresów buforów w przestrzeni jądra, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje błąd w obsłudze wskaźnika przestrzeni użytkownika, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6, 6P i 7 (2013) występuje błąd w obsłudze wartości całkowitych, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wysyłającą krótkie pakiety żądań DCI.
Przepełnienie bufora w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6P i 7 (2013) pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje problem z niedoborem wartości całkowitych w pliku diag_dci.c, co pozwala atakującym na uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.
Sterownik diag w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie zapewnia unikalnych identyfikatorów w tabeli klientów DCI, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia bufora w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) mogą umożliwić atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Jądro Linuxa przed wersją 3.11 na platformach ARM, używane w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013), nieprawidłowo rozpatruje dostęp użytkownika do rejestru TPIDRURW, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wartości indeksów, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez aplikację dostarczającą spreparowaną wartość maski.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nie weryfikuje liczby strumieni. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nie weryfikuje pewnego parametru. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nieprawidłowo ogranicza wejście z przestrzeni użytkownika. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są wywołania ioctl, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.