Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponencie Modem występuje możliwość eskalacji uprawnień z powodu braku sprawdzania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie neuropilot występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość awarii aplikacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
W komponencie Modem występuje możliwość ujawnienia informacji poprzez atak kanałem bocznym. Może to prowadzić do lokalnego ujawnienia informacji, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
W komponencie display występuje możliwość awarii systemu z powodu błędu logicznego. Może to prowadzić do lokalnej odmowy usługi, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
W komponencie usb występuje możliwość uszkodzenia pamięci z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
W komponencie USB występuje podatność use after free, która może doprowadzić do awarii systemu. Wykorzystanie wymaga uprawnień System, ale nie wymaga interakcji użytkownika.
W komponencie USB występuje podatność double free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie, która posiada już uprawnienia System.
W komponencie USB występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
W komponencie USB występuje podatność use after free mogąca spowodować awarię systemu. Wykorzystanie wymaga uprawnień System i nie wymaga interakcji użytkownika.
W komponencie Modem występuje podatność ujawnienia informacji poprzez kanał boczny. Może ona prowadzić do zdalnej odmowy usługi, jeśli UE połączy się ze złośliwą stacją bazową kontrolowaną przez atakującego.
W komponencie Modem występuje podatność obejścia uprawnień. Może ona prowadzić do lokalnej odmowy usługi przez aktora posiadającego już uprawnienia System.
W komponencie afe występuje podatność zapisu poza granice bufora z powodu braku sprawdzenia zakresu. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
W komponencie afe występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
W komponencie afe występuje podatność use after free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie posiadającej już uprawnienia System.
W komponencie afe występuje podatność double free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS