Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IOFireWireFamily w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAudioFamily w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
Przepełnienie bufora w IOAudioFamily w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Podatność typu use-after-free w metodzie IOAccelContext2::clientMemoryForType w systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5, tvOS przed wersją 9.2.1 oraz watchOS przed wersją 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Metoda IOAccelSharedUserClient2::page_off_resource w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Podsystem sterowników graficznych w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Narzędzie Disk Utility w systemie Apple OS X przed wersją 10.11.5 używa nieprawidłowych kluczy szyfrowania dla obrazów dysków, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Podsystem obrazów dysków w Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5, tvOS przed wersją 9.2.1 oraz watchOS przed wersją 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Crash Reporter w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.
CoreStorage w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez spreparowaną aplikację.
Podsystem Multi-Touch w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
CoreCapture w systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5, tvOS przed wersją 9.2.1 oraz watchOS przed wersją 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
Podsystem proxy CFNetwork w systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5 oraz tvOS przed wersją 9.2.1 niewłaściwie obsługuje adresy URL w żądaniach http i https. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.
Asystent sieci zamkniętej w systemie Apple OS X przed wersją 10.11.5 niewłaściwie obsługuje niestandardowy schemat URL, co pozwala na zdalne wykonanie dowolnego kodu przy pomocy użytkownika.
Podatność w systemie audio Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.