Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Implementacja zbierania logów w interfejsie administracyjnym EMC Isilon OneFS w wersjach 6.5.x.x do 7.1.1.x przed 7.1.1.5 oraz 7.2.0.x przed 7.2.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą nieokreślonych wektorów.
Cisco NX-OS w wersjach 6.0(2) i 6.2(2) na urządzeniach Nexus ma niewłaściwą konfigurację systemu operacyjnego, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez nieokreślony input do interpretera Pythona.
W SQLite, używanym w Apple iOS przed wersją 8.4 oraz OS X przed wersją 10.10.4, występuje wiele przepełnień bufora w funkcjonalności printf, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.
Sterownik graficzny NVIDIA w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (zapisy poza zakresem) za pomocą spreparowanej aplikacji.
Podatność w kextd w narzędziach kext w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym zapis do dowolnych plików za pomocą spreparowanej aplikacji, która przeprowadza atak symlink.
Sterownik FireWire w IOFireWireFamily w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W systemie Apple OS X przed wersją 10.10.4, runner w Install.framework w subsystemie Install Framework Legacy nieprawidłowo obniża uprawnienia, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z podwyższonymi uprawnieniami za pomocą spreparowanej aplikacji.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory.
Wcześniejsze wersje EFI Apple Mac przed 2015-001, używane w OS X przed 10.10.4, nieprawidłowo ustawiają częstotliwości odświeżania dla pamięci DDR3. Może to ułatwić zdalnym atakującym przeprowadzenie ataków typu row-hammer, co może prowadzić do uzyskania uprawnień lub spowodować odmowę usługi (uszkodzenie pamięci).
Rozszerzenie jądra Monitor Control Command Set w subsystemie sterowników wyświetlaczy w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami. Atak wymaga stworzenia odpowiednio przygotowanej aplikacji, która wykorzystuje kontrolę nad wskaźnikiem funkcji.
Implementacja interfejsu Bluetooth HCI w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.