Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponencie USB występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
W komponencie USB występuje podatność use after free mogąca spowodować awarię systemu. Wykorzystanie wymaga uprawnień System i nie wymaga interakcji użytkownika.
W komponencie Modem występuje podatność ujawnienia informacji poprzez kanał boczny. Może ona prowadzić do zdalnej odmowy usługi, jeśli UE połączy się ze złośliwą stacją bazową kontrolowaną przez atakującego.
W komponencie Modem występuje podatność obejścia uprawnień. Może ona prowadzić do lokalnej odmowy usługi przez aktora posiadającego już uprawnienia System.
W komponencie afe występuje podatność zapisu poza granice bufora z powodu braku sprawdzenia zakresu. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
W komponencie afe występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
W komponencie afe występuje podatność use after free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie posiadającej już uprawnienia System.
W komponencie afe występuje podatność double free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
W komponencie adsp występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia liczb całkowitych. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie afe występuje możliwość uszkodzenia pamięci wynikającego z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie adsp występuje możliwość eskalacji uprawnień wynikającej z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie adsp występuje możliwość uszkodzenia pamięci wynikającego z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie afe występuje możliwość awarii systemu wynikającej z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie afe występuje możliwość zapisu poza granicami bufora wynikającego z braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, przy założeniu że atakujący posiada już uprawnienia System. Do wykorzystania wymagana jest interakcja użytkownika.
W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS