Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podsystem sterowników graficznych w systemie Apple OS X przed wersją 10.11.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Sterownik grafiki Intel w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
ImageIO w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory.
ImageIO w systemach Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik TIFF.
ImageIO w systemie Apple OS X przed wersją 10.11.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz EXR z kompresją B44.
IOAcceleratorFamily w systemach Apple iOS przed wersją 9.3.3, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
IOHIDFamily w systemach Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
Podatność typu use-after-free w IOSurface w systemie Apple OS X przed wersją 10.11.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
WebKit w Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
libc++abi w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz SGI.
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Photoshop.
QuickTime w systemie Apple OS X przed wersją 10.11.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
Komponent Sandbox Profiles w systemach Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia atakującym dostęp do listy procesów za pomocą spreparowanej aplikacji, która wykonuje wywołanie API.
WebKit w systemie Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 niewłaściwie obsługuje zmienną lokalizacji, co pozwala zdalnym atakującym na dostęp do lokalnego systemu plików za pomocą nieokreślonych wektorów.