Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja Region_createFromParcel w Androidzie przed wersją 5.1.1 LMY48M nie sprawdza wartości zwracanych z niektórych operacji odczytu, co umożliwia atakującym wykonanie dowolnego kodu poprzez aplikację wysyłającą spreparowaną wiadomość do usługi.
Framework SIM Toolkit (STK) w systemie Android przed wersją 5.1.1 LMY48I umożliwia atakującym przechwytywanie lub emulowanie nieokreślonych poleceń STK SIM związanych z telekomunikacją poprzez aplikację wysyłającą spreparowany Intent.
Wielokrotne przepełnienia bufora na stercie w libeffects w usłudze Audio Policy w mediaserver w systemie Android przed wersją 5.1.1 LMY48I umożliwiają atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
Klasa OpenSSLX509Certificate w Android przed wersją 5.1.1 LMY48I niewłaściwie uwzględnia pewne dane kontekstowe podczas serializacji i deserializacji. To umożliwia atakującym wykonanie dowolnego kodu za pomocą aplikacji, która wysyła spreparowany Intent.
Funkcja Parse_wave w konwerterze DLS do EAS Sonivox w systemie Android przed wersją 5.1.1 LMY48I nie odrzuca ujemnej wartości dla określonego pola rozmiaru, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) za pomocą spreparowanych danych XMF.
Przepełnienie bufora w funkcji OMXNodeInstance::emptyBuffer w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwia atakującym wykonanie dowolnego kodu za pomocą specjalnie przygotowanej aplikacji.
Wielokrotne przepełnienia całkowite w funkcji BnHDCP::onTransact w pliku IHDCP.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I mogą umożliwić atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji wykorzystującej szyfrowanie HDCP, co prowadzi do przepełnienia bufora w stercie.
Wielokrotne przepełnienia bufora w MPEG4Extractor.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe wartości rozmiaru jednostek NAL w danych MP4.
Przepełnienie bufora w funkcji readAt w BpMediaHTTPConnection w usłudze mediaserver w systemie Android przed wersją 5.1.1 LMY48I umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
Błąd off-by-one w funkcji MPEG4Extractor::parseChunk w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane atomy covr MPEG-4 o rozmiarze równym SIZE_MAX.
Funkcja MPEG4Extractor::parse3GPPMetaData w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nie wymusza minimalnego rozmiaru dla ciągów UTF-16 zawierających znacznik porządku bajtów (BOM). To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane metadane 3GPP.
Funkcja MPEG4Extractor::parseChunk w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nie weryfikuje relacji między rozmiarami chunków a rozmiarami pominięć, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
Funkcja MPEG4Extractor::parseChunk w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nie ogranicza prawidłowo dodawania rozmiaru, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany atom MPEG-4 tx3g.
Wielokrotne niedobory całkowite w funkcji ESDS::parseESDescriptor w pliku ESDS.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane atomy ESDS.
Przepełnienie całkowite w funkcji SampleTable::setSampleToChunkParams w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane atomy w danych MP4, które wywołują niekontrolowaną mnożenie.
Przepełnienie całkowite w funkcji Bitmap_createFromParcel w Androidzie przed wersją 5.1.1 LMY48I może prowadzić do awarii system_server lub ujawnienia wrażliwych informacji z pamięci system_server przez złośliwą aplikację.
Przepełnienie całkowitej liczby w funkcji native_handle_create w libcutils/native_handle.c w systemie Android przed wersją 5.1.1 LMY48M umożliwia atakującym uzyskanie uprawnień innej aplikacji lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
Przepełnienie całkowite w SampleTable.cpp w libstagefright w systemie Android przed wersją 5.0.0 może prowadzić do nieokreślonego wpływu i wektorów ataku.
Przepełnienie całkowite w pliku SampleTable.cpp w libstagefright w systemie Android przed wersją 5.0.0 może prowadzić do nieokreślonego wpływu i wektorów ataku.
Przepełnienie całkowite w pliku SampleTable.cpp w libstagefright w systemie Android przed wersją 5.0.0 może prowadzić do nieokreślonych skutków i wektorów ataku.