Podatności WebKit

209 znanych podatności CVE w WebKit, przetłumaczonych i ocenionych.

CVE-2016-1727Wysokie
WebKit, używany w Apple iOS przed wersją 9.2.1, Safari przed wersją 9.0.3 oraz tvOS przed wersją 9.1.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-1726Wysokie
WebKit, używany w Apple iOS przed wersją 9.2.1 oraz w Safari przed wersją 9.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-1725Wysokie
WebKit, używany w Apple iOS przed wersją 9.2.1 oraz w Safari przed wersją 9.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
CVE-2016-1724Wysokie
WebKit, używany w Apple iOS przed wersją 9.2.1, Safari przed wersją 9.0.3 oraz tvOS przed wersją 9.1.1, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-1723Wysokie
WebKit, używany w Apple iOS przed wersją 9.2.1 oraz w Safari przed wersją 9.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2014-4466Wysokie
WebKit, używany w przeglądarce Apple Safari przed wersją 6.2.1, 7.x przed 7.1.1 oraz 8.x przed 8.0.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
CVE-2025-31277WysokieAktywnie exploitowane
Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS.
CVE-2016-4734Krytyczne
WebKit w systemach Apple iOS przed wersją 10, Safari przed wersją 10 oraz tvOS przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2026-64788Średnie
Problem rozwiązano poprzez ulepszone zarządzanie pamięcią. Poprawka jest dostępna w iOS 26.6.1 i iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
CVE-2026-64783Wysokie
Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6 i watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może spowodować nieoczekiwane zawieszenie Safari.
CVE-2026-43740Średnie
W Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 i watchOS 26.6 poprawiono obsługę pamięci. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do ujawnienia pamięci procesu.
CVE-2026-43732Średnie
Problem obsługi ścieżek został rozwiązany poprzez ulepszoną walidację. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może ujawnić wrażliwe informacje użytkownika.
CVE-2026-43726Średnie
Podatność use-after-free w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.
CVE-2026-43721Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Złośliwa strona internetowa może w cichy sposób przechwycić dane ze schowka.
CVE-2026-43718Średnie
Problem przepełnienia stosu został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
CVE-2026-43717Średnie
Podatność use-after-free w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia pracy przeglądarki Safari.
CVE-2026-43715Wysokie
Poprawiono zarządzanie pamięcią w celu rozwiązania problemu use-after-free w Safari i systemach Apple. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
CVE-2026-43713Średnie
Problem uprawnień został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Odwiedzanie strony internetowej może prowadzić do wycieku wrażliwych danych.
CVE-2026-43712Średnie
W WebKit (Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS, watchOS) występuje problem z obsługą pamięci, który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.
CVE-2026-43709Średnie
Problem use-after-free został rozwiązany przez ulepszone zarządzanie pamięcią. Luka występuje w Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.
CVE-2026-43707Średnie
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.
CVE-2026-43706Średnie
W WebKit (iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Tahoe, tvOS, visionOS, watchOS) występuje błąd podwójnego zwolnienia pamięci (double free), który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.
CVE-2026-43705Wysokie
Podatność typu type confusion w WebKit, która może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone sprawdzanie.
CVE-2026-43704Średnie
W WebKit (Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS, watchOS) występuje błąd use-after-free, który może pozwolić złośliwemu rozszerzeniu przeglądarki na spowodowanie nieoczekiwanego zakończenia procesu.
CVE-2026-43703Średnie
W WebKit (iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Tahoe, tvOS, visionOS, watchOS) występuje problem z obsługą pamięci, który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.
CVE-2026-43701Wysokie
Podatność w WebKit umożliwia złośliwej stronie internetowej przetwarzanie ograniczonej treści internetowej poza sandboxem. Problem został rozwiązany poprzez ulepszone sprawdzanie.
CVE-2026-43700Średnie
Podatność cross-origin w WebKit, naprawiona poprzez lepsze śledzenie pochodzenia bezpieczeństwa. Przetwarzanie złośliwie spreparowanych treści internetowych może ujawnić wrażliwe informacje użytkownika.
CVE-2026-43699Średnie
Podatność use-after-free w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.
CVE-2026-43663Średnie
Podatność w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.
CVE-2026-39872Średnie
Podatność w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.
CVE-2026-28979Średnie
Podatność poza zakresem (out-of-bounds) w WebKit, naprawiona poprzez lepsze sprawdzanie granic. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.
CVE-2026-43658Wysokie
Podatność w WebKit, która może prowadzić do nieoczekiwanego zawieszenia Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.
CVE-2026-28955Wysokie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.
CVE-2026-28953Wysokie
Podatność w WebKit umożliwia nieoczekiwane zakończenie procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.
CVE-2026-28947Wysokie
Podatność use-after-free w WebKit, która może prowadzić do nieoczekiwanego zawieszenia Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.
CVE-2026-28905Wysokie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany przez poprawę obsługi pamięci w Safari 26.5, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 oraz visionOS 26.5.
CVE-2026-28904Wysokie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.
CVE-2026-28903Średnie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.
CVE-2026-28902Średnie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.
CVE-2026-28901Średnie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.
CVE-2026-28883Wysokie
W Safari i innych produktach Apple wykryto podatność use-after-free, która może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.
CVE-2026-28847Wysokie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.
CVE-2026-28861Średnie
W przeglądarce Safari oraz systemach Apple wykryto problem logiczny w zarządzaniu stanem, który może pozwolić złośliwej stronie internetowej na dostęp do procedur obsługi komunikatów skryptów przeznaczonych dla innych źródeł. Luka została załatana w Safari 26.4, iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4 oraz visionOS 26.4.
CVE-2026-28859Średnie
Podatność w Safari i powiązanych komponentach systemów Apple umożliwia złośliwej stronie internetowej przetwarzanie zastrzeżonych treści internetowych poza sandboxem. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.
CVE-2026-28857Średnie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci. Luka została załatana w Safari 26.4, iOS 26.4 i iPadOS 26.4, macOS Tahoe 26.4 oraz visionOS 26.4.
CVE-2026-20664Średnie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari 26.4, iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4 oraz visionOS 26.4.
CVE-2023-43010Wysokie
Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w systemach Apple.
CVE-2026-20652Wysokie
Podatność w Safari i systemach Apple umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez nieprawidłowe zarządzanie pamięcią. Problem został rozwiązany w zaktualizowanych wersjach Safari, iOS, iPadOS, macOS Tahoe i visionOS.
CVE-2026-20644Średnie
Podatność w Safari i systemach Apple umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.
CVE-2026-20636Średnie
Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari 26.3, iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3 oraz visionOS 26.3.