Katalog podatności CVE

ReadyMedia (dawniej MiniDLNA) w wersjach 1.3.0–1.3.3 zawiera przepełnienie bufora na stosie. Zdalny atakujący może uszkodzić pamięć stosu, dostarczając spreparowany plik audio DFF z nadmiernym rozmiarem chunku PROP, który bez walidacji jest używany do alokacji tablicy o zmiennej długości na stosie i wczytania do niej danych z pliku.

CVE-2026-116768 to podatność polegająca na braku walidacji długości w serwerach Secure Access w wersjach przed 14.61. Uwierzytelniony atakujący może wywołać trwałą odmowę usługi przy pierwszym połączeniu.

CVE-2026-116767 to podatność związana z nieprawidłową obsługą danych wejściowych w serwerach Secure Access w wersjach przed 14.61. Uwierzytelniony atakujący może wywołać trwałą odmowę usługi.

CVE-2026-116766 to podatność związana z nieprawidłową obsługą danych wejściowych w serwerach Secure Access w wersjach od 13.0 do przed 14.61. Atakujący może wywołać trwałą odmowę usługi serwera.

W cPanel występuje nieprawidłowa neutralizacja bajtu NUL, co pozwala zdalnym atakującym odczytać dane kalendarza i kontaktów dowolnego konta pocztowego.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu i podniesienia uprawnień.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowych domyślnych uprawnieniach. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

W wielu miejscach występuje możliwość użycia po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji resolveAidConflictLocked pliku RegisteredAidCache.java występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W metodzie deliverResult klasy AppTimeTracker.java występuje możliwość uruchomienia aktywności w tle z powodu błędu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W metodzie handleAudioEffectBroadcast klasy MusicFxHelper.java występuje obejście uprawnień spowodowane błędem confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W funkcji resolveToHeavyWeightSwitcherIfNeeded w pliku ActivityStarter.java występuje możliwość uruchomienia aktywności w tle z powodu ataku confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji navigateUpTo w pliku ActivityClientController.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji moveTaskToFrontLocked pliku ActivityTaskManagerService.java występuje możliwy problem uruchamiania aplikacji w tle (bal) spowodowany błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji run pliku AddAccountSettings.java występuje możliwe uruchomienie aktywności w tle spowodowane błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji do_fault_around pliku memory.c występuje możliwe użycie po zwolnieniu (use after free) spowodowane błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji prepareWindowToDisplayDuringRelayout pliku WindowState.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.