Podatności Modem
78 znanych podatności CVE w Modem, przetłumaczonych i ocenionych.
- CVE-2026-68591Średnie
W komponencie Modem występuje możliwość eskalacji uprawnień wynikająca z obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-68589Średnie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-68588Średnie
W komponencie Modem występuje możliwość błędu z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20600Średnie
W komponencie Modem występuje możliwość awarii aplikacji z powodu błędu logicznego. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20599Średnie
W komponencie Modem występuje możliwość eskalacji uprawnień z powodu braku sprawdzania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20598Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20597Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20596Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20594Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20593Średnie
W komponencie Modem występuje możliwość awarii aplikacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20592Średnie
W komponencie Modem występuje możliwość ujawnienia informacji poprzez atak kanałem bocznym. Może to prowadzić do lokalnego ujawnienia informacji, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
- CVE-2026-20585Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20578Średnie
W komponencie Modem występuje podatność ujawnienia informacji poprzez kanał boczny. Może ona prowadzić do zdalnej odmowy usługi, jeśli UE połączy się ze złośliwą stacją bazową kontrolowaną przez atakującego.
- CVE-2026-20577Średnie
W komponencie Modem występuje podatność obejścia uprawnień. Może ona prowadzić do lokalnej odmowy usługi przez aktora posiadającego już uprawnienia System.
- CVE-2026-20566Średnie
W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, przy założeniu że atakujący posiada już uprawnienia System. Do wykorzystania wymagana jest interakcja użytkownika.
- CVE-2026-20565Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20564Średnie
W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20563Średnie
W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20562Średnie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20561Średnie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20560Średnie
W komponencie Modem występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20557Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20556Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20555Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20554Wysokie
W komponencie Modem występuje możliwość awarii systemu z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika jest wymagana do wykorzystania.
- CVE-2026-20549Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20548Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20547Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20546Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20545Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20499Wysokie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-66085Średnie
W modemie występuje możliwość ujawnienia informacji z powodu braku filtrowania danych wrażliwych w zrzutach awaryjnych (crash dumps). Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień.
- CVE-2026-20543Średnie
W komponencie Modem występuje możliwość ujawnienia informacji z powodu błędu logicznego. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20541Średnie
W komponencie Modem występuje możliwość odczytu poza dozwolony obszar pamięci z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20540Średnie
W komponencie Modem występuje możliwość odczytu poza dozwolony obszar pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20539Średnie
W module Modem występuje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20538Średnie
W module Modem występuje możliwość odczytu poza zakresem z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20534Średnie
W module Modem występuje możliwość odczytu poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20527Średnie
W komponencie Modem występuje możliwość awarii systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20526Wysokie
W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania wymagana jest interakcja użytkownika, ale nie są potrzebne dodatkowe uprawnienia.
- CVE-2026-20525Średnie
W komponencie Modem występuje możliwość awarii systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20520Wysokie
W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20519Wysokie
W module Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania zakresu. Luka może prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie użytkownika (UE) połączy się ze stacją bazową kontrolowaną przez atakującego. Nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-57008Wysokie
W module Modem występuje możliwe ujawnienie informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20504Średnie
W module Modem występuje możliwa awaria systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20503Średnie
W module Modem występuje możliwa awaria systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20500Średnie
W module Modem występuje możliwa awaria systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi, ale wymaga uprawnień użytkownika i interakcji użytkownika.
- CVE-2026-21555Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21554Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21553Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

