Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik wideo MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik sprzętowego czujnika MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5X pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik zasilania MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik zasilania MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację.
Sterownik kamery NVIDIA w systemie Android przed 2016-07-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) występuje błąd w obsłudze kopiowania danych z przestrzeni użytkownika, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Implementacja systemu plików jądra w Androidzie przed 2016-07-05 na urządzeniach Nexus 5X, Nexus 6, Nexus 6P, Nexus Player i Pixel C umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterowniki MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterowniki MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterowniki MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterowniki MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterowniki MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik wideo NVIDIA w systemie Android przed 2016-07-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Komponent wydajności Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5, 6, 5X, 6P i 7 (2013) pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik Wi-Fi MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W pliku MPEG4Extractor.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku nie sprawdzano, czy alokacja pamięci się powiodła. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) za pomocą spreparowanego pliku.
W pliku decoder/impeg2d_bitstream.c w mediaserver w systemie Android 6.x przed 2016-07-01 występuje podatność, która pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
Podsystem gniazd w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji, która wykorzystuje klasę gniazd AF_MSM_IPC lub inną klasę gniazd, która nie jest rozpoznawana przez SELinux.
Bluetooth w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 lipca 2016 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nawiązanie parowania, które pozostaje aktywne podczas sesji głównego użytkownika.