Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Występuje błąd podprzepełnienia całkowitego w sterowniku diag w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013). Umożliwia to atakującym uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.
Jądro systemu Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Bootloader LG Electronics na urządzeniach Nexus 5X przed 2016-08-05 zawiera podatność, która pozwala atakującym na uzyskanie uprawnień poprzez wykorzystanie dostępu do uprzywilejowanego procesu.
Przepełnienie całkowitej liczby w pliku app/aboot/aboot.c w bootloaderze Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6P i 7 (2013) umożliwia atakującym uzyskanie uprawnień poprzez spreparowane pole nagłówka w obrazie rozruchowym.
Sterownik ION w systemie Android przed 2016-08-05 na urządzeniach Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik multimedialny NVIDIA w systemie Android przed 2016-08-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik multimedialny NVIDIA w systemie Android przed 2016-08-05 na urządzeniach Nexus 9 pozwala atakującym uzyskać uprawnienia za pomocą spreparowanej aplikacji.
Sterownik interfejsu szeregowego w systemie Android przed 2016-08-05 na urządzeniach Nexus 5X i 6P pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację.
Sterownik wideo w jądrze Androida przed 2016-08-05 na urządzeniach Nexus 5 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Podatność w mediaserver w systemie Android przed 2016-08-05 na urządzeniach Nexus 9 i Pixel C pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Android przed 2016-08-05 nie ogranicza prawidłowo wykonywania kodu w kontekście jądra, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik GPU Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5X, 6 i 6P pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Conscrypt w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-05 nieprawidłowo identyfikuje ponowne użycie sesji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Komponent Shell w systemie Android w wersjach 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie zarządza poprawnie uprawnieniami MANAGE_USERS i CREATE_USERS. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą specjalnie przygotowanej aplikacji.
API framework w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie zapewniają, że dane pakietu pochodzą z Menedżera Pakietów. To umożliwia atakującym ominięcie nieokreślonego mechanizmu ochrony za pomocą spreparowanej aplikacji.
Komponent telekomunikacyjny w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez niewłaściwe przetwarzanie wartości czasu NITZ z datą 2038-01-19 lub późniejszą.
W pliku Effects.cpp w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 sierpnia 2016 roku nie weryfikowano rozmiaru odpowiedzi dla polecenia efektu AudioFlinger. To umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 sierpnia 2016 roku, w pliku omx_video_base.cpp w komponentach mm-video-v4l2/vidc/venc występuje błąd alokacji pamięci, który umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W pliku OMXNodeInstance.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie jest weryfikowany port bufora, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Funkcja bezpiecznej sesji w komponencie mm-video-v4l2 venc w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 niewłaściwie obsługuje wskaźniki sterty, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.