Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W pliku DRMExtractor.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku nie weryfikowano pewnej wartości offsetu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
W libstagefright w mediaserver w Androidzie 6.x przed 2016-07-01 nie weryfikowana jest długość pewnej sekcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.
Sterownik GPU Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5X i 6P pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W sterowniku USB Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5X i 6P występuje podatność, która pozwala atakującym uzyskać uprawnienia poprzez dużą wartość w wywołaniu ioctl GSER_IOCTL.
Sterownik aparatu Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5X, 6, 6P i 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik audio MSM QDSP6 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację wykonującą operacje AUDIO_EFFECTS_WRITE lub AUDIO_EFFECTS_READ.
W sterowniku graficznym MSM dla jądra Linux 3.x występuje błąd związany z niewłaściwym obsługiwaniem flagi KGSL_MEMFLAGS_GPUREADONLY. Umożliwia to atakującym uzyskanie uprawnień poprzez wykorzystanie przypadkowych mapowań do odczytu i zapisu.
W komponentach Qualcomm w systemie Android przed 5 lipca 2016 roku na urządzeniach Nexus 5X i 6P występuje podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez użycie skrótu z dodatkowymi danymi.
Wielokrotne przepełnienia całkowite w pliku app/aboot/aboot.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) umożliwiają atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą spreparowanego obrazu.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są dane dotyczące GUID Partition Table (GPT). To umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanej karty MultiMediaCard (MMC).
Implementacja aboot w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 6P nie zawiera funkcji PIN do odzyskiwania, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Przepełnienie całkowitej liczby w pliku app/aboot/aboot.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 umożliwia atakującym ominięcie zamierzonych ograniczeń dostępu poprzez odpowiednio skonstruowaną liczbę bloków i rozmiar bloku nagłówka rzadkiego.
W jądrze Linux przed wersją 3.15-rc5-next-20140519, używanym w systemie Android przed 2016-07-05 na urządzeniach Nexus 5X i 6P, występuje problem z niewłaściwym zarządzaniem stronami tylko do wykonania. To umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Wielokrotne przepełnienia całkowite w lib/libfdt/fdt.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) mogą umożliwić atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia całkowite w lib/libfdt/fdt_rw.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 mogą umożliwić atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Przepełnienie całkowitej liczby w lib/heap/heap.c w komponentach Qualcomm w systemie Android przed 5 lipca 2016 roku na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Makefile w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) pomija opcję -fno-strict-overflow dla gcc, co może umożliwić atakującym uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą nieprawidłową optymalizację kompilatora w mechanizmie ochrony przed przepełnieniem całkowitym.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowana jest wielkość strony w nagłówku jądra, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego obrazu rozruchowego.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 występuje błąd w pliku app/aboot/aboot.c, który nieprawidłowo sprawdza przepełnienie całkowite, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanych wartości start i size.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) występuje błąd w obsłudze funkcji ochrony zapisu przy włączaniu, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.