Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.30)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2023-38593
Średnie

W systemach macOS i iOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie spowodować atak typu denial-of-service.

CVE-2023-38580
Wysokie

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

CVE-2023-38572
WysokieEPSS 57%

Problem dotyczy możliwości obejścia polityki Same Origin przez stronę internetową. Został on rozwiązany poprzez poprawione kontrole w systemach iOS, iPadOS, tvOS, macOS, Safari oraz watchOS.

CVE-2023-38565
Wysokie

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną walidację. Aplikacja może uzyskać uprawnienia roota.

CVE-2023-38564
Wysokie

Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

CVE-2023-38425
Wysokie

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

CVE-2023-38424
Wysokie

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

CVE-2023-38421
Średnie

Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.

CVE-2023-38261
Wysokie

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

CVE-2023-38259
Średnie

W systemach macOS zidentyfikowano problem logiczny, który mógł umożliwić aplikacjom dostęp do danych wrażliwych użytkowników. Problem ten został rozwiązany w wersjach macOS Monterey 12.6.8, macOS Ventura 13.5 oraz macOS Big Sur 11.7.9.

CVE-2023-38258
Średnie

Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.

CVE-2023-38136
Wysokie

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonywać dowolny kod z uprawnieniami jądra.

CVE-2023-35993
Wysokie

Wystąpił problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.

CVE-2023-38606
ŚrednieAktywnie exploitowaneEPSS 58%

Problem dotyczy możliwości modyfikacji wrażliwego stanu jądra przez aplikację. Został on rozwiązany poprzez poprawę zarządzania stanem w systemach operacyjnych Apple.

CVE-2023-38597
WysokieEPSS 61%

Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych.

CVE-2023-38594
WysokieEPSS 62%

Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.

CVE-2023-38410
Wysokie

Problem został rozwiązany poprzez poprawę kontroli. Użytkownik mógł uzyskać podwyższone uprawnienia.

CVE-2023-38133
ŚrednieEPSS 55%

Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może ujawniać wrażliwe informacje.

CVE-2023-37450
WysokieAktywnie exploitowaneEPSS 97%

Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.

CVE-2023-36862
Średnie

Problem z obniżeniem poziomu zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w systemie macOS Ventura 13.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS