Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik aparatu Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, 5X, 6, 6P i 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W libstagefright w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 czerwca 2016 roku, atakujący mogą uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację. Może to prowadzić do uzyskania dostępu do poziomu Signature lub SignatureOrSystem.
W libstagefright w mediaserver w systemie Android występuje luka, która nie weryfikuje relacji między przydzieloną pamięcią a rozmiarem ramki. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz przed 1 czerwca 2016 roku nie weryfikowane są rozmiary buforów OMX dla kodeków GSM i G711. To umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku nie weryfikowane są rozmiary buforów OMX dla kodeków GSM i G711. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Komponent mm-video-v4l2 venc w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku niewłaściwie obsługuje liczbę buforów, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Komponent mm-video-v4l2 vdec w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku niewłaściwie obsługuje liczbę buforów, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Komponent mm-video-v4l2 venc w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku niewłaściwie obsługuje liczbę buforów. To pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Komponent mm-video-v4l2 w mediaserverze w systemie Android nie weryfikuje niektórych struktur danych parametrów OMX, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Komponent mm-video-v4l2 vdec w mediaserverze w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku niewłaściwie obsługuje liczbę buforów, co pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację.
W pliku omx_vdec_msm8974.cpp w mediaserver w systemie Android występuje problem z niewłaściwym zarządzaniem wskaźnikami, co może umożliwić atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W pliku omx_vdec_msm8974.cpp w mediaserver w systemie Android występuje problem z nieprawidłowym zarządzaniem wskaźnikami, co może pozwolić atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-06-01, komponent mediaserver nie weryfikuje rozmiarów buforów OMX. To umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player i Pixel C umożliwia atakującym uzyskanie uprawnień do niektórych wywołań systemowych za pomocą spreparowanej aplikacji.
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 5X umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik dźwięku Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, 6 i 6P umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.