Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Podatność w libstagefright w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
Podatność w mediaserver w systemie Android przed wersją 5.1.1 LMY48T pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Framework odtwarzacza multimediów w systemie Android przed wersją 5.1.1 LMY48T umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Skia, używana w systemie Android przed wersją 5.1.1 LMY48T, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
libutils w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.
Komponenty Sonivox w systemie Android przed wersją 5.1.1 LMY48T umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
libstagefright w Androidzie przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
W bibliotece libstagefright w systemie Android przed wersją 5.1.1 LMY48T występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Podsystem Runtime w systemie Android przed wersją 5.1.1 LMY48T umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, co pozwala na dostęp do uprawnień Signature lub SignatureOrSystem.
Libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
W podatności CVE-2015-7686 w module Email-Address dla Perla, występuje problem z algorytmiczną złożonością w pliku Address.pm, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie skonstruowany ciąg zawierający listę adresów e-mail oraz znaki nawiasów związane z zagnieżdżonymi komentarzami.
W podatności CVE-2015-5652 występuje nieufna ścieżka wyszukiwania w python.exe w Pythonie do wersji 3.5.0 na systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik readline.pyd w bieżącym katalogu roboczym.
Aplikacja HTTP na urządzeniach Mitsubishi Electric MELSEC FX3G PLC przed kwietniem 2015 roku pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez długi parametr.
Omron CX-One CX-Programmer w wersjach przed 9.6 oraz urządzenia PLC CJ2M przed wersją 2.1 i CJ2H przed wersją 1.5 przesyłają hasła w postaci niezaszyfrowanej. To umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci podczas żądania odblokowania PLC.