CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Moduł usługi iDRAC firmy Dell (iSM) dla systemu Windows w wersjach przed 6.0.3.1 oraz dla systemu Linux w wersjach przed 5.4.1.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do podniesienia swoich uprawnień.
Funkcja serialize używana do kompilacji MDX w next-mdx-remote jest podatna na wykonanie dowolnego kodu z powodu niewystarczającej sanitizacji treści MDX. Podatność CVE-2026-0969 została naprawiona w wersji 6.0.0 next-mdx-remote.
Problem z uszkodzeniem pamięci został rozwiązany poprzez poprawę zarządzania stanem. Problemy te zostały naprawione w wersjach iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.
Problem logiczny został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.
Problem z obsługą ścieżek został rozwiązany dzięki poprawionej logice. Problem ten został naprawiony w Safari 26.3, iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3 oraz visionOS 26.3.
Problem z walidacją pakietów został rozwiązany poprzez zablokowanie podatnego pakietu. Problem ten został naprawiony w macOS Tahoe 26.3. Aplikacja może uzyskać uprawnienia roota.
A vulnerability in Safari and Apple systems allows a remote attacker to cause a denial-of-service (DoS) via improper memory handling. The issue is fixed in updated versions of Safari, iOS, iPadOS, macOS Tahoe, and visionOS.
Zidentyfikowano problem z odmową usługi, który został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w wersjach iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.
Problem z logowaniem został rozwiązany poprzez ulepszoną redakcję danych. Użytkownik mógł mieć możliwość przeglądania wrażliwych informacji użytkownika.
Zidentyfikowano problem z prywatnością, który został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje są zainstalowane u użytkownika.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.
Problem ten został rozwiązany poprzez poprawę kontroli. Został naprawiony w iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Tahoe 26.3 oraz visionOS 26.3. Złośliwa aplikacja może uzyskać uprawnienia roota.
Wystąpił problem z odczytem poza zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.
A race condition was addressed with improved state handling. This issue affects Apple systems (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) and may allow an app to gain root privileges.
Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.7.5, iPadOS 18.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3 oraz visionOS 26.3.
A path handling issue was addressed with improved validation. This issue affects iOS, iPadOS, macOS, visionOS and may allow an app to gain root privileges.
Problem z obsługą ścieżek został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.
Wykryto problem z dostępem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.
Problem dotyczy niewłaściwego zarządzania dowiązaniami symbolicznymi, co może umożliwić aplikacji uzyskanie uprawnień roota. Problem został rozwiązany w macOS Tahoe 26.3.
Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w wersjach iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.