Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponencie Modem występuje możliwość eskalacji uprawnień wynikająca z obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie ip_stack występuje możliwość odczytu poza granicami bufora z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie Modem występuje możliwość błędu z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość awarii aplikacji z powodu błędu logicznego. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość eskalacji uprawnień z powodu braku sprawdzania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie neuropilot występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość awarii aplikacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość ujawnienia informacji poprzez atak kanałem bocznym. Może to prowadzić do lokalnego ujawnienia informacji, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
W komponencie GPU pdma występuje możliwość podniesienia uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest potrzebna interakcja użytkownika.
W komponencie display występuje możliwość awarii systemu z powodu błędu logicznego. Może to prowadzić do lokalnej odmowy usługi, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie usb występuje możliwość uszkodzenia pamięci z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
W komponencie USB występuje podatność use after free, która może doprowadzić do awarii systemu. Wykorzystanie wymaga uprawnień System, ale nie wymaga interakcji użytkownika.
W komponencie USB występuje podatność double free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie, która posiada już uprawnienia System.
W komponencie USB występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS