Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
W systemach Apple rozwiązano problem logiczny poprzez poprawę mechanizmów sprawdzania. Podatność występowała w iOS 18.7.11 i iPadOS 18.7.11, iOS 26.6.1 i iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27 oraz watchOS 27 i mogła pozwolić aplikacji na ujawnienie poufnych informacji użytkownika.
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
Podatność w komponencie WebKit przeglądarki Safari została naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.
Podatność w komponencie WebKit przeglądarki Safari została naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.
Podatność w komponencie WebKit przeglądarki Safari została naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.
Podatność związana z obsługą pamięci, naprawiona poprzez poprawę zarządzania pamięcią, występująca w iOS, iPadOS, macOS Sequoia, macOS Tahoe, tvOS, visionOS oraz watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
Problem z uwierzytelnianiem naprawiony poprzez poprawę zarządzania stanem, występujący w iOS oraz iPadOS. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może ominąć uwierzytelnianie IPSec i przechwycić ruch sieciowy.
MLflow w wersjach od 3.3.0 do 3.15.0 zawiera podatność SSRF w nieuwierzytelnionym punkcie końcowym POST /api/2.0/mlflow/webhooks/{id}/test. Walidacja adresu URL odbywa się tylko dla oryginalnego adresu, a mechanizm dostarczania webhooków podąża za przekierowaniami i ponownie rozwiązuje nazwę hosta bez przypięcia zwalidowanego adresu. Atakujący może dzięki temu dotrzeć do wewnętrznych usług lub usług metadanych chmury i odczytać response_status oraz response_body.
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność występuje w systemach Apple i może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych.
Podatność typu use-after-free w komponencie przetwarzającym treści webowe, naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS oraz watchOS. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.
Podatność typu out-of-bounds access w przeglądarce Safari została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.
Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez poprawę mechanizmu blokad. Problem występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia Safari.
Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
Problem został rozwiązany poprzez ulepszone kontrole. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
Luka pamięciowa (memory corruption) została naprawiona poprzez ulepszone blokowanie. Problem został rozwiązany w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanej awarii Safari.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS