Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Klasa ObjectBackedNativeHandler w systemie rozszerzeń Google Chrome przed wersją 47.0.2526.80 niewłaściwie implementuje funkcje obsługi, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Urządzenia Cisco EPC3928 z wersjami EDVA 5.5.10, 5.5.11 i 5.7.1 umożliwiają zdalnym atakującym ominięcie wymogu uwierzytelnienia i wykonanie nieokreślonych funkcji administracyjnych za pomocą spreparowanego żądania HTTP.
Cisco Prime Collaboration Assurance w wersjach przed 11.0 zawiera wbudowane konto cmuser, które umożliwia zdalnym atakującym uzyskanie dostępu poprzez nawiązanie sesji SSH i wykorzystanie znajomości hasła tego konta.
Cisco Unified Computing System (UCS) w wersji 2.2(3f)A na urządzeniach Fabric Interconnect 6200 jest podatny na atak typu SYN flood, który może prowadzić do odmowy usługi podczas procesu uruchamiania.
Komponent LaunchServices w systemach Apple iOS przed wersją 9.2 oraz watchOS przed wersją 2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez źle sformatowany plik plist.
API IOHIDFamily w systemach Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
API IOHIDFamily w systemach Apple iOS przed wersją 9.2, OS X przed 10.11.2, tvOS przed 9.1 oraz watchOS przed 2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.2 oraz tvOS przed wersją 9.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Interfejs HCI Bluetooth w systemie Apple OS X przed wersją 10.11.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Komponent sterownika graficznego Intel w systemie Apple OS X przed wersją 10.11.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Wielokrotne nieokreślone podatności w Git przed wersją 2.5.4, używanym w Apple Xcode przed wersją 7.2, mają nieznany wpływ i wektory ataku.
W dyld w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 występuje błąd w walidacji segmentów, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Podatność typu use-after-free w Hypervisorze w systemie Apple OS X przed wersją 10.11.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie obiektów VM.
Komponent sterownika graficznego Intel w systemie Apple OS X przed wersją 10.11.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Komponent sterownika graficznego Intel w systemie Apple OS X przed wersją 10.11.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
Podatność w dyld w systemach Apple iOS przed wersją 9.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1, która niewłaściwie obsługuje walidację segmentów. Umożliwia to atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Komponent File Bookmark w systemie Apple OS X przed wersją 10.11.2 pozwala atakującym na obejście mechanizmu ochrony sandbox dla zakładek aplikacji poprzez spreparowaną ścieżkę.
Mobile Replayer w frameworku GPUTools w systemie Apple iOS przed wersją 9.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez aplikację, która dostarcza spreparowaną ścieżkę.