Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.04)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-84635
Średnie

Problem logiczny został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zakończenia procesu.

CVE-2026-84632
Wysokie

Problem został naprawiony poprzez poprawę obsługi pamięci. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego modelu 3D może doprowadzić do uszkodzenia pamięci.

CVE-2026-84631
Wysokie

Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień. Poprawka jest zawarta w macOS Golden Gate 27. Aplikacja może uzyskać uprawnienia roota.

CVE-2026-84630
Średnie

Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

CVE-2026-84629
Wysokie

Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.

CVE-2026-84628
Średnie

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja w piaskownicy może uzyskać dostęp do System Keychain.

CVE-2026-84626
Niskie

Problem ujawnienia informacji został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.

CVE-2026-84625
Krytyczne

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia piaskownicy. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.

CVE-2026-84624
Średnie

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS. Aplikacja w środowisku piaskownicy może uzyskać dostęp do ograniczonych plików.

CVE-2026-84623
Wysokie

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS i iPadOS. Aplikacja może być w stanie pobrać odcisk palca urządzenia.

CVE-2026-84622
Średnie

Problem z inicjalizacją pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka dotyczy wielu systemów Apple. Aplikacja z uprawnieniami roota może odczytać niezainicjalizowaną pamięć jądra.

CVE-2026-84621
Średnie

Problem z autoryzacją został rozwiązany poprzez ulepszoną kontrolę dostępu. Luka dotyczy systemów iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

CVE-2026-84620
Wysokie

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka dotyczy wielu systemów Apple. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

CVE-2026-84619
Średnie

Problem z zapisem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka dotyczy systemów macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.

CVE-2026-84618
Średnie

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka dotyczy systemów macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

CVE-2026-84617
Średnie

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, macOS i tvOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

CVE-2026-84616
Średnie

Problem z pomyleniem typów został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka dotyczy wielu systemów Apple. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

CVE-2026-84615
Średnie

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, tvOS i visionOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

CVE-2026-84612
Średnie

Problem z autoryzacją w systemach Apple został rozwiązany poprzez poprawę kontroli dostępu. Luka pozwalała aplikacji na odczyt trwałych identyfikatorów urządzenia. Poprawka została wydana w iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

CVE-2026-84611
Wysokie

Luka typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic bufora. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS