Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W niektórych produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Directory Services'. Umożliwia on lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) za pomocą nieokreślonych wektorów.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'kext tools'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W niektórych produktach Apple, w tym iOS przed wersją 10.2, tvOS przed wersją 10.1 oraz watchOS przed wersją 3.1.1, odkryto problem związany z komponentem 'Profile'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany profil certyfikatu.
W produktach Apple, w tym w macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Grapher'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .gcx.
W niektórych produktach Apple odkryto problem, który dotyczy systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten dotyczy komponentu 'Kernel' i pozwala lokalnym użytkownikom na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (use-after-free) za pomocą nieokreślonych wektorów.
W produktach Apple, w tym w macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Foundation'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .gcx.
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację.
W niektórych produktach Apple odkryto problem związany z komponentem 'Obrazy dysków'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy on systemów iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1. Problem umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W niektórych produktach Apple odkryto problem, który dotyczy systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten dotyczy komponentu 'Kernel' i umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W produktach Apple, w tym w macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
W produktach Apple, takich jak iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, odkryto problem związany z komponentem 'CoreText'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowaną czcionkę.
W niektórych produktach Apple, w tym iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, odkryto problem związany z komponentem 'ICU'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, Safari przed 10.0.2, iCloud przed 6.1, iTunes przed 12.5.4 oraz watchOS przed 3.1.3. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, odkryto problem związany z komponentem 'CoreMedia Playback'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik MP4.