Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł usługi iDRAC firmy Dell (iSM) dla systemu Windows w wersjach przed 6.0.3.1 oraz dla systemu Linux w wersjach przed 5.4.1.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do podniesienia swoich uprawnień.
Funkcja serialize używana do kompilacji MDX w next-mdx-remote jest podatna na wykonanie dowolnego kodu z powodu niewystarczającej sanitizacji treści MDX. Podatność CVE-2026-0969 została naprawiona w wersji 6.0.0 next-mdx-remote.
Problem z uszkodzeniem pamięci został rozwiązany poprzez poprawę zarządzania stanem. Problemy te zostały naprawione w wersjach iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.
Problem logiczny został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.
Problem z obsługą ścieżek został rozwiązany dzięki poprawionej logice. Problem ten został naprawiony w Safari 26.3, iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3 oraz visionOS 26.3.
Problem z walidacją pakietów został rozwiązany poprzez zablokowanie podatnego pakietu. Problem ten został naprawiony w macOS Tahoe 26.3. Aplikacja może uzyskać uprawnienia roota.
Podatność w Safari i systemach Apple umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez nieprawidłowe zarządzanie pamięcią. Problem został rozwiązany w zaktualizowanych wersjach Safari, iOS, iPadOS, macOS Tahoe i visionOS.
Zidentyfikowano problem z odmową usługi, który został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w wersjach iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.
Problem z logowaniem został rozwiązany poprzez ulepszoną redakcję danych. Użytkownik mógł mieć możliwość przeglądania wrażliwych informacji użytkownika.
Zidentyfikowano problem z prywatnością, który został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje są zainstalowane u użytkownika.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.
Problem ten został rozwiązany poprzez poprawę kontroli. Został naprawiony w iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Tahoe 26.3 oraz visionOS 26.3. Złośliwa aplikacja może uzyskać uprawnienia roota.
Wystąpił problem z odczytem poza zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.
Problem wyścigu został rozwiązany poprzez poprawę obsługi stanu. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić aplikacji na uzyskanie uprawnień roota.
Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.7.5, iPadOS 18.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3 oraz visionOS 26.3.
Problem z obsługą ścieżek został rozwiązany poprzez poprawioną walidację. Luka występuje w systemach iOS, iPadOS, macOS, visionOS i może pozwolić aplikacji na uzyskanie uprawnień roota.
Problem z obsługą ścieżek został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.
Wykryto problem z dostępem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.
Problem dotyczy niewłaściwego zarządzania dowiązaniami symbolicznymi, co może umożliwić aplikacji uzyskanie uprawnień roota. Problem został rozwiązany w macOS Tahoe 26.3.
Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w wersjach iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.