Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem '802.1X'. Umożliwia on atakującym osiągnięcie nieokreślonego wpływu poprzez wykorzystanie wsparcia dla TLS 1.0.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez spreparowany obraz.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'HFS'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'CFNetwork'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'CoreText'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez specjalnie przygotowany plik czcionki.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'Open Scripting Architecture'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik AppleScript, który jest niewłaściwie obsługiwany przez osadecompile.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ATS'. Umożliwia on zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej czcionki.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'libarchive'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik archiwum.
W niektórych produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z zewnętrznym produktem 'file'. Wersje przed 5.31 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie inny nieokreślony wpływ.
W produktach Apple, w tym w macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'libarchive'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik archiwum.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'libarchive'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik archiwum.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'fsck_msdos'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'AppleScript'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku AppleScript, który jest niewłaściwie obsługiwany przez osadecompile.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'Zdalne zarządzanie'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'Audio'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik QuickTime.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem związany jest z komponentem 'WebKit' i pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy on systemów iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'APFS'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 11.1, macOS przed 10.13.1, tvOS przed 11.1 oraz watchOS przed 4.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS