Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
FontParser w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu za pomocą spreparowanego pliku wykonywalnego wieloarchitektonicznego.
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.
Komponent DiskImages w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez uszkodzony obraz DMG.
Wtyczka Apple ID OD w systemie Apple OS X przed wersją 10.10.5 umożliwia atakującym zmianę dowolnych haseł użytkowników za pomocą specjalnie przygotowanej aplikacji.
Biblioteka TRE w Libc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.
Biblioteka TRE w Libc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.
Biblioteka TRE w Libc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.
libxpc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną aplikację wysyłającą źle sformatowaną wiadomość XPC.
SceneKit w systemie Apple OS X przed wersją 10.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
Wielokrotne przepełnienia bufora w blued w subsystemie Bluetooth w systemie Apple OS X przed wersją 10.10.5 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą wiadomości XPC.
IOKit w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji za pomocą źle sformatowanego pliku plist.
Systemy Apple OS X przed wersją 10.10.5 nieprawidłowo implementują uwierzytelnianie, co pozwala lokalnym użytkownikom uzyskać uprawnienia administratora za pomocą nieokreślonych wektorów.
Klient SMB w systemie Apple OS X przed wersją 10.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
IOFireWireFamily w systemie Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOFireWireFamily w systemie Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOGraphics w systemie Apple OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOFireWireFamily w systemie Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Przepełnienie całkowitej liczby w jądrze systemów Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami. Atak wymaga stworzenia aplikacji, która wywołuje nieokreślone funkcje API IOKit.
Podatność w Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzony obraz DMG.