CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Problem został rozwiązany poprzez poprawę kontroli. Występująca podatność została naprawiona w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Złośliwa aplikacja może uzyskać uprawnienia roota.
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia sandbox. Problem ten został naprawiony w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Rozszerzenia aplikacji firm trzecich mogą nie otrzymywać odpowiednich ograniczeń sandbox.
W systemach iOS, iPadOS, macOS, tvOS i watchOS wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez dodatkową walidację. Problem ten został naprawiony w wersjach iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6 oraz watchOS 10.6.
Problem z obniżeniem wersji został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w macOS Sonoma 14.6 oraz macOS Ventura 13.7. Aplikacja może być w stanie obejść preferencje prywatności.
W systemach iOS, iPadOS, macOS, visionOS oraz watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 16.7.9 i 17.6 dla iOS i iPadOS, 12.7.6 dla macOS Monterey, 14.6 dla macOS Sonoma, 13.6.8 dla macOS Ventura oraz 1.3 dla visionOS i 10.6 dla watchOS.
W systemach iOS, iPadOS, macOS, visionOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 16.7.9 i 17.6 dla iOS i iPadOS, 12.7.6 dla macOS Monterey, 14.6 dla macOS Sonoma, 13.6.8 dla macOS Ventura oraz 1.3 dla visionOS i 10.6 dla watchOS.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6, tvOS 17.6 oraz watchOS 10.6.
Problem z myleniem typów został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8.
Problem został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.
Wykryto problem z odczytem poza zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w iOS 16.7.9, iPadOS 16.7.9, iOS 17.6, iPadOS 17.6, macOS Monterey 12.7.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6, visionOS 1.3 oraz watchOS 10.6.
Problem ten został rozwiązany poprzez dodanie dodatkowego pytania o zgodę użytkownika. Występuje możliwość, że skrót może ominąć wymagania dotyczące uprawnień internetowych.
Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Podatność została naprawiona w iOS 16.7.9, iPadOS 16.7.9, iOS 17.6, iPadOS 17.6 oraz macOS Ventura 13.6.8.
Problem został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.
Problem z obniżeniem poziomu zabezpieczeń został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w iOS 17.6, iPadOS 17.6, macOS Monterey 12.7.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6 oraz watchOS 10.6.
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Występuje w systemach iOS 17.5, iPadOS 17.5, macOS Monterey 12.7.6, macOS Sonoma 14.5, macOS Ventura 13.6.8, tvOS 17.5, visionOS 1.3 oraz watchOS 10.5.
Problem logiczny został rozwiązany poprzez poprawę zarządzania stanem. Podatność ta została naprawiona w macOS Monterey 12.7.6, macOS Sonoma 14.4 oraz macOS Ventura 13.6.8.
SQL Injection vulnerability in Lost and Found Information System 1.0 allows a remote attacker to escalate privileges via the id parameter in view_category.php.
Wersje silnika Delphix przed wydaniem 25.0.0.0 zawierają lukę, która umożliwia zdalne wykonanie kodu (RCE).
A vulnerability has been identified in the Linux kernel related to the allocation of the cpumask variable on the stack, which may lead to stack overflow. It has been resolved by recommending the use of the *cpumask_var API for neutral configuration allocation of the cpumask variable.
A vulnerability in the Linux kernel related to the allocation of cpumask variable on the stack has been resolved. When CONFIG_CPUMASK_OFFSTACK is enabled, such allocation can lead to potential stack overflow.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS