Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W metodzie getAppLabel w ForgetDeviceDialogFragment.java występuje mylący interfejs użytkownika, który może nakłonić użytkownika do zapomnienia urządzenia.
W funkcji l2c_fcr_clone_buf w pliku l2c_fcr.cc istnieje możliwość wywołania kontrolowanego uszkodzenia sterty w uprzywilejowanym procesie Bluetooth z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
W funkcji getApplicationLabel w KeyChainActivity.java istnieje możliwość oszukania użytkownika, aby zatwierdził dostęp do certyfikatów z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.
W wielu lokalizacjach występuje mylący interfejs użytkownika spowodowany zaciemnianiem, co może prowadzić do lokalnej eskalacji uprawnień.
W wielu lokalizacjach istnieje możliwość wykonania kodu w procesie programu uruchamiającego z powodu nadmiernie uprzywilejowanego użytkownika powłoki.
W wielu funkcjach PackageInstallerService.java brakuje sprawdzenia uprawnień, co umożliwia instalację niezweryfikowanych aplikacji.
W funkcji getCallingAppLabel pliku CertInstaller.java istnieje możliwość ukrycia wrażliwego okna dialogowego bezpieczeństwa z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
W funkcji approvalLevelForDomainInternal pliku DomainVerificationService.java istnieje możliwość przejęcia dowolnego linku aplikacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
W funkcji setGlobalProxy pliku DevicePolicyManagerService.java istnieje możliwość desynchronizacji w trwałości z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
W funkcji resumeConfigurationDispatch pliku ActivityRecord.java istnieje możliwość uruchomienia aplikacji w tle (bal) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
W funkcji validateNode w ResourceTypes.cpp występuje potencjalny odczyt poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.
W wielu funkcjach pliku sdp_discovery.cc istnieje możliwość wykonania kodu z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
W funkcji bta_jv_rfcomm_connect w bta_jv_act.cc występuje możliwość ominięcia parowania dla bezpiecznego połączenia z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.
W metodzie startAnimation w StageCoordinator.java występuje podatność na atak tapjacking polegający na nakładaniu okien, co może prowadzić do lokalnej eskalacji uprawnień.
W wielu lokalizacjach występuje możliwość tapjackingu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.
W funkcji performPreInstallChecks w InstallRepository.kt istnieje możliwość ominięcia polityki MDM z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.
W wielu lokalizacjach istnieje możliwość zresetowania wybranych przez użytkownika uprawnień z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.
W wielu lokalizacjach istnieje możliwość wykonania kodu z powodu przepełnienia liczby całkowitej. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.
W funkcjach PipTaskOrganizer.java istnieje możliwość uruchomienia aktywności z tła z powodu błędnego delegowania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.
W wielu lokalizacjach istnieje możliwość uruchomienia aktywności z tła z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.