Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie stosu zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi.
Problem dostępu rozwiązano poprzez zaostrzenie ograniczeń. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.
W systemie macOS wykryto problem wyścigu (race condition) w zarządzaniu stanem. Luka została załatana w wersjach macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
W systemie macOS znaleziono problem z parsowaniem ścieżek katalogów, który został rozwiązany przez lepszą walidację. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
Odczyt poza dozwolonym obszarem podczas parsowania złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zamknięcia aplikacji. Problem rozwiązano w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanego obrazu może uszkodzić pamięć procesu.
Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.
Podatność w systemie macOS Tahoe umożliwiająca atakującemu modyfikację stanu pęku kluczy (Keychain). Problem rozwiązano poprzez poprawę zarządzania stanem.
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Aplikacja może uzyskać uprawnienia roota.
Podatność w systemach Apple związana z uszkodzeniem pamięci. Przetwarzanie specjalnie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zamknięcia aplikacji.
Podatność typu injection w macOS Sequoia 15.7.8 i macOS Sonoma 14.8.8, która została zaadresowana poprzez poprawioną walidację. Aplikacja może uzyskać uprawnienia roota.
W systemie macOS naprawiono problem wyścigu (race condition) poprzez lepsze zarządzanie stanem. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) polegająca na przepełnieniu bufora, umożliwiająca lokalnemu użytkownikowi odczyt pamięci jądra. Problem rozwiązano poprzez poprawę sprawdzania granic.
Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) związana z przetwarzaniem złośliwie spreparowanego pliku audio, co może prowadzić do uszkodzenia pamięci procesu. Problem został rozwiązany poprzez poprawę obsługi pamięci.
Złośliwa aplikacja może ominąć ustawienia prywatności. Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem.
Problem uszkodzenia pamięci naprawiono poprzez poprawione zarządzanie pamięcią. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Aplikacja może ujawnić pamięć jądra.
W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Problem przepełnienia bufora został rozwiązany poprzez ulepszone sprawdzanie granic.
Podatność typu przepełnienie liczby całkowitej (integer overflow) w systemach Apple. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).