Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 występuje błąd związany z użyciem nieprawidłowego typu danych całkowitych w pliku ipc_router.c. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są wskaźniki używane w operacjach odczytu i zapisu. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
API alloc i free w arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 nie walidują parametrów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia bufora w sterownikach głosowych w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Przepełnienie całkowite w pliku drivers/misc/qseecom.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) występuje przepełnienie bufora w sterownikach kamery, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) nie weryfikowane są adresy przed kopiowaniem danych, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia bufora w pliku diag_debugfs.c w komponentach Qualcomm w systemie Android przed 5 lipca 2016 roku na urządzeniach Nexus 5 i 7 (2013) umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 5 lipca 2016 roku na urządzeniach Nexus 7 (2013) występuje luka, która nie weryfikuje pewnych wartości. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są parametry kierunku i kroku w pliku msm_actuator.c. To umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Przepełnienie bufora w pliku drivers/video/fbcmap.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 5 lipca 2016 roku na urządzeniach Nexus 5, 5X i 6P nie weryfikowane są wartości startowe i długości w pliku mdp3_ctrl.c, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 występuje podatność, która pozwala atakującym na uzyskanie wrażliwych informacji z pamięci jądra za pomocą spreparowanego offsetu.
Funkcja vid_dec_set_h264_mv_buffers w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikuje liczby buforów, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Funkcja vid_dec_set_meta_buffers w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikuje liczby buforów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Nieokreślona podatność w komponentach Qualcomm w systemie Android przed 2016-07-05 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W Apache Xerces-C++ przed wersją 3.1.4 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących w kontekście zależnym do spowodowania odmowy usługi poprzez głęboko zagnieżdżony DTD.
Podatność typu use-after-free w LibreOffice przed wersją 5.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF, związana z tokenami stylów i indeksów górnych.
Implementacja API Discovery w IBM WebSphere Application Server (WAS) w wersjach 8.5.5.8 do 8.5.5.9 Liberty przed Liberty Fix Pack 16.0.0.2 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez zewnętrzne odniesienie w dokumencie Swagger.
Podatność CSRF w Report Builder i Data Collection Component (DCC) w IBM Jazz Reporting Service (JRS) umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie sesji autoryzacyjnej innych użytkowników. Dotyczy to wersji 5.x przed 5.0.2 ifix016, 6.0 oraz 6.0.1 przed 6.0.1 ifix005, a także 6.0.2 przed ifix002.