Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'SecurityFoundation'. Występuje podatność na podwójne zwolnienie pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego certyfikatu.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Multi-Touch'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'AppleGraphicsPowerManagement'. Występująca warunkowość wyścigu umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym obejście mechanizmu ochrony Polityki Bezpieczeństwa Treści za pomocą nieokreślonych wektorów.
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3, Safari przed wersją 10.1, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'QuickTime'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
W systemach macOS przed wersją 10.12.4 odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
W produktach Apple, w tym w macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Menu'. Umożliwia on atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'IOATAFamily'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
W produktach Apple, takich jak iOS, macOS, tvOS i watchOS, zidentyfikowano problem związany z komponentem 'FontParser'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'FontParser'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Drukowanie'. Wykryto podatność na formatowanie łańcuchów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego URL ipp: lub ipps:.
W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2.
W produktach Apple, w tym iOS przed wersją 10.3 oraz macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS