Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem został rozwiązany poprzez poprawę kontroli. Występująca podatność została naprawiona w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Złośliwa aplikacja może uzyskać uprawnienia roota.
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia sandbox. Problem ten został naprawiony w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Rozszerzenia aplikacji firm trzecich mogą nie otrzymywać odpowiednich ograniczeń sandbox.
W systemach iOS, iPadOS, macOS, tvOS i watchOS wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez dodatkową walidację. Problem ten został naprawiony w wersjach iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6 oraz watchOS 10.6.
Problem z obniżeniem wersji został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w macOS Sonoma 14.6 oraz macOS Ventura 13.7. Aplikacja może być w stanie obejść preferencje prywatności.
W systemach iOS, iPadOS, macOS, visionOS oraz watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 16.7.9 i 17.6 dla iOS i iPadOS, 12.7.6 dla macOS Monterey, 14.6 dla macOS Sonoma, 13.6.8 dla macOS Ventura oraz 1.3 dla visionOS i 10.6 dla watchOS.
W systemach iOS, iPadOS, macOS, visionOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 16.7.9 i 17.6 dla iOS i iPadOS, 12.7.6 dla macOS Monterey, 14.6 dla macOS Sonoma, 13.6.8 dla macOS Ventura oraz 1.3 dla visionOS i 10.6 dla watchOS.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6, tvOS 17.6 oraz watchOS 10.6.
Problem z myleniem typów został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8.
Problem został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.
Wykryto problem z odczytem poza zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w iOS 16.7.9, iPadOS 16.7.9, iOS 17.6, iPadOS 17.6, macOS Monterey 12.7.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6, visionOS 1.3 oraz watchOS 10.6.
Problem ten został rozwiązany poprzez dodanie dodatkowego pytania o zgodę użytkownika. Występuje możliwość, że skrót może ominąć wymagania dotyczące uprawnień internetowych.
Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Podatność została naprawiona w iOS 16.7.9, iPadOS 16.7.9, iOS 17.6, iPadOS 17.6 oraz macOS Ventura 13.6.8.
Problem został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.
Problem z obniżeniem poziomu zabezpieczeń został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w iOS 17.6, iPadOS 17.6, macOS Monterey 12.7.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6 oraz watchOS 10.6.
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Występuje w systemach iOS 17.5, iPadOS 17.5, macOS Monterey 12.7.6, macOS Sonoma 14.5, macOS Ventura 13.6.8, tvOS 17.5, visionOS 1.3 oraz watchOS 10.5.
Problem logiczny został rozwiązany poprzez poprawę zarządzania stanem. Podatność ta została naprawiona w macOS Monterey 12.7.6, macOS Sonoma 14.4 oraz macOS Ventura 13.6.8.
Podatność SQL Injection w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr id w pliku view_category.php.
Wersje silnika Delphix przed wydaniem 25.0.0.0 zawierają lukę, która umożliwia zdalne wykonanie kodu (RCE).
W jądrze Linuxa zidentyfikowano podatność związaną z alokacją zmiennej cpumask na stosie, co może prowadzić do przepełnienia stosu. Została ona rozwiązana poprzez zalecenie użycia API *cpumask_var do alokacji zmiennej cpumask w sposób neutralny dla konfiguracji.
W jądrze Linuxa rozwiązano podatność związaną z alokacją zmiennej cpumask na stosie. W przypadku włączonej opcji CONFIG_CPUMASK_OFFSTACK, taka alokacja może prowadzić do potencjalnego przepełnienia stosu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS