Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu i dodanie dodatkowych kontroli. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Wystąpił problem z analizą ścieżek katalogów, który został rozwiązany poprzez poprawioną walidację ścieżek. Problem ten został naprawiony w iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Aplikacja może uzyskać uprawnienia roota.
Problem z analizą ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Aplikacja może uzyskać uprawnienia roota.
Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, visionOS 2.4 oraz watchOS 11.4.
Problem z dostępem do plików został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.
Problem ten został rozwiązany poprzez poprawioną walidację dowiązań symbolicznych. Podatność została naprawiona w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu w wyniku przetwarzania złośliwie przygotowanego pliku. Problem został naprawiony w wersjach iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4 oraz watchOS 11.4.
Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
W systemach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5 rozwiązano problem logiczny związany z niewłaściwymi kontrolami. Aplikacja działająca w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika.
Wystąpił problem z przepełnieniem bufora, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu do danych. Wersje iOS 18.4, iPadOS 18.4, iPadOS 17.7.6 oraz visionOS 2.4 zawierają poprawkę tego problemu.
Problem ten został rozwiązany poprzez poprawione zarządzanie zmiennymi typu float. Występował problem z myleniem typów, który mógł prowadzić do uszkodzenia pamięci.
Wykryto problem z przepełnieniem bufora, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w wersjach Safari 18.4, iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4 oraz watchOS 11.4.
Problem dotyczy niewłaściwej walidacji danych wejściowych, co mogło umożliwić złośliwej stronie internetowej przejęcie poświadczeń WebAuthn z innej strony, która dzieli rejestrowalny sufiks. Problem został rozwiązany w Safari 18.4, iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, visionOS 2.4 oraz watchOS 11.4.
Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.
W systemach macOS zidentyfikowano problem logiczny związany z obsługą plików, który mógł umożliwić aplikacji uzyskanie uprawnień roota. Problem ten został naprawiony w wersjach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść preferencje prywatności.
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.2, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS