Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
e-Szkoła od Ventem posiada podatność na arbitralne przesyłanie plików, co pozwala nieautoryzowanym zdalnym atakującym na przesyłanie i uruchamianie powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.
e-Szkoła od Ventem ma lukę związaną z brakiem autoryzacji, która umożliwia zdalnym atakującym z normalnymi uprawnieniami dostęp do funkcji administratora, w tym tworzenie, modyfikowanie i usuwanie kont. Atakujący mogą nawet podnieść uprawnienia dowolnego konta do poziomu administratora systemu.
Podatność została zidentyfikowana w kodzie opracowanym specjalnie dla produktów Lenovo. Więcej informacji na temat tej podatności można znaleźć na stronie 'Lenovo Product Security Advisories and Announcements'.
Podatność została zidentyfikowana w kodzie opracowanym specjalnie dla produktów Lenovo. Więcej informacji na temat tej podatności można znaleźć na stronie 'Lenovo Product Security Advisories and Announcements'.
Podatność została zidentyfikowana w kodzie opracowanym specjalnie dla produktów Lenovo. Więcej informacji na temat tej podatności można znaleźć na stronie z poradami i ogłoszeniami dotyczących bezpieczeństwa produktów Lenovo.
Podatność została zidentyfikowana w kodzie opracowanym specjalnie dla produktów Lenovo. Więcej informacji na temat tej podatności można znaleźć na stronie 'Lenovo Product Security Advisories and Announcements'.
Podatność CVE-2025-25011 dotyczy niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do eskalacji lokalnych uprawnień (LPE) z powodu niebezpiecznych uprawnień katalogów. Problem wynika z niewłaściwego zarządzania uprawnieniami katalogów.
Podatność CVE-2025-0712 dotyczy niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do eskalacji uprawnień lokalnych (LPE) z powodu niebezpiecznych uprawnień katalogów. Problem wynika z niewłaściwego zarządzania uprawnieniami katalogów.
Problem dotyczy nieprawidłowego zarządzania pamięcią, które zostało poprawione w systemach iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, macOS Sonoma 14.8, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6. Przetwarzanie złośliwie skonstruowanego pliku audio może prowadzić do uszkodzenia pamięci.
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7. Aplikacja może uzyskać nieautoryzowany dostęp do lokalnej sieci.
Wykryto podatność polegającą na odczycie poza przydzielonym zakresem, która została naprawiona poprzez poprawę walidacji danych wejściowych. Problem ten został rozwiązany w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7.
Podatność dotyczy problemu z zarządzaniem stanem, który został poprawiony w wersjach Safari 18.6, iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6. Złośliwie przygotowane treści internetowe mogą ujawniać wrażliwe informacje użytkowników.
Problem z dostępem poza granicami został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6 oraz visionOS 2.6. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.
Podatność CVE-2025-43223 dotyczy problemu z odmową usługi, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.
Problem z dostępem poza granicami został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6 oraz visionOS 2.6. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.
Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 18.6, iOS 18.6, iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6.
Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS.
Problem dotyczy niewłaściwego zarządzania pamięcią, które zostało poprawione w wersjach Safari 18.6, iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6. Przetwarzanie złośliwie przygotowanej zawartości internetowej może prowadzić do uszkodzenia pamięci.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7. Aplikacja może uzyskać uprawnienia roota.
Problem został rozwiązany poprzez poprawę kontroli. Występuje ryzyko, że zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.