Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W module TFA występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
W wlan STA FW problem z logowaniem może spowodować brak odpowiedzi systemu, co prowadzi do zdalnej (bliskiej/sąsiedzkiej) odmowy usługi bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
W geniezone brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
W komponencie display brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
W ccci brak sprawdzenia granic może prowadzić do odczytu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
W komponencie display brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
W komponencie display wyścig (race condition) może prowadzić do eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
W komponencie wyświetlacza występuje potencjalne uszkodzenie pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie TFA występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie DA występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli atakujący ma fizyczny dostęp do urządzenia, bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie Telephony występuje możliwe ujawnienie informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie trusted_mem występuje możliwa eskalacja uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania wymagana jest interakcja użytkownika.
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu problemu z 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
W komponencie sec boot występuje możliwa eskalacja uprawnień z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma fizyczny dostęp do urządzenia, bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
W dekoderze HEVC występuje możliwy zapis poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
W bibliotece mz-automation libiec61850 do wersji 1.6.1 wykryto lukę w funkcji Reporting_RCBWriteAccessHandler w pliku reporting.c. Manipulacja prowadzi do zwolnienia pamięci nie znajdującej się na stercie, co może być zdalnie wykorzystane. Publicznie dostępny jest exploit.
W Bouncy Castle dla Java przed wersją 1.85 wykryto podatność na wstrzykiwanie filtrów LDAP w przestarzałym komponencie LDAPStoreHelper (jdk1.4).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS