CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.23)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
e-Szkoła od Ventem posiada podatność na arbitralne przesyłanie plików, co pozwala nieautoryzowanym zdalnym atakującym na przesyłanie i uruchamianie powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.
e-Szkoła od Ventem ma lukę związaną z brakiem autoryzacji, która umożliwia zdalnym atakującym z normalnymi uprawnieniami dostęp do funkcji administratora, w tym tworzenie, modyfikowanie i usuwanie kont. Atakujący mogą nawet podnieść uprawnienia dowolnego konta do poziomu administratora systemu.
Podatność została zidentyfikowana w kodzie opracowanym specjalnie dla produktów Lenovo. Więcej informacji na temat tej podatności można znaleźć na stronie 'Lenovo Product Security Advisories and Announcements'.
Podatność została zidentyfikowana w kodzie opracowanym specjalnie dla produktów Lenovo. Więcej informacji na temat tej podatności można znaleźć na stronie 'Lenovo Product Security Advisories and Announcements'.
Podatność została zidentyfikowana w kodzie opracowanym specjalnie dla produktów Lenovo. Więcej informacji na temat tej podatności można znaleźć na stronie z poradami i ogłoszeniami dotyczących bezpieczeństwa produktów Lenovo.
Podatność została zidentyfikowana w kodzie opracowanym specjalnie dla produktów Lenovo. Więcej informacji na temat tej podatności można znaleźć na stronie 'Lenovo Product Security Advisories and Announcements'.
Podatność CVE-2025-25011 dotyczy niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do eskalacji lokalnych uprawnień (LPE) z powodu niebezpiecznych uprawnień katalogów. Problem wynika z niewłaściwego zarządzania uprawnieniami katalogów.
Podatność CVE-2025-0712 dotyczy niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do eskalacji uprawnień lokalnych (LPE) z powodu niebezpiecznych uprawnień katalogów. Problem wynika z niewłaściwego zarządzania uprawnieniami katalogów.
Problem dotyczy nieprawidłowego zarządzania pamięcią, które zostało poprawione w systemach iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, macOS Sonoma 14.8, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6. Przetwarzanie złośliwie skonstruowanego pliku audio może prowadzić do uszkodzenia pamięci.
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7. Aplikacja może uzyskać nieautoryzowany dostęp do lokalnej sieci.
Wykryto podatność polegającą na odczycie poza przydzielonym zakresem, która została naprawiona poprzez poprawę walidacji danych wejściowych. Problem ten został rozwiązany w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7.
Podatność dotyczy problemu z zarządzaniem stanem, który został poprawiony w wersjach Safari 18.6, iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6. Złośliwie przygotowane treści internetowe mogą ujawniać wrażliwe informacje użytkowników.
Problem z dostępem poza granicami został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6 oraz visionOS 2.6. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.
Podatność CVE-2025-43223 dotyczy problemu z odmową usługi, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.
Problem z dostępem poza granicami został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6 oraz visionOS 2.6. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.
Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 18.6, iOS 18.6, iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6.
A vulnerability in WebKit allows memory corruption when processing maliciously crafted web content. The issue was fixed by improving memory handling in Safari, iOS, iPadOS, macOS, tvOS, visionOS, and watchOS.
Problem dotyczy niewłaściwego zarządzania pamięcią, które zostało poprawione w wersjach Safari 18.6, iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6. Przetwarzanie złośliwie przygotowanej zawartości internetowej może prowadzić do uszkodzenia pamięci.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7. Aplikacja może uzyskać uprawnienia roota.
Problem został rozwiązany poprzez poprawę kontroli. Występuje ryzyko, że zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.