Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'AppleGraphicsPowerManagement'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit Page Loading' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed 10.1.2, iCloud przed 6.2.2 na Windows, iTunes przed 12.6.2 na Windows oraz tvOS przed 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W produktach Apple, w tym w macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'afclip'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik audio.
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Audio'. Umożliwia on zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku audio.
W produktach Apple, w tym w macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Sterownik grafiki Intel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
W niektórych produktach Apple odkryto problem związany z komponentem 'libxml2'. Dotyczy to systemów iOS przed wersją 10.3.3, macOS przed 10.12.6, iCloud przed 6.2.2 na Windows, iTunes przed 12.6.2 na Windows, tvOS przed 10.2.2 oraz watchOS przed 3.2.3.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows oraz iTunes przed wersją 12.6.2 na Windows. Problem dotyczy komponentu 'WebKit Web Inspector', który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'libxml2'. Dotyczy on systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2.
W niektórych produktach Apple odkryto problem związany z komponentem 'IOUSBFamily'. Dotyczy on systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, tvOS przed wersją 10.2.2 oraz watchOS przed wersją 3.2.3, umożliwiając atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
W produktach Apple, takich jak iOS przed wersją 10.3.3, macOS przed wersją 10.12.6 oraz tvOS przed wersją 10.2.2, odkryto problem związany z komponentem 'CoreAudio'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik filmowy.
W produktach Apple, w tym iOS przed wersją 10.3.3, odkryto problem związany z komponentem 'EventKitUI'. Umożliwia on zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie zasobów i awarię aplikacji.
Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 zawierają dane uwierzytelniające w postaci niezaszyfrowanej w pliku /mib.db.
W urządzeniach Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 funkcja tworzenia kopii zapasowych i przywracania nie ma odpowiedniej kontroli dostępu, co dotyczy plików ReadFile.cgi i LoadCfgFile.
Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 nie sprawdzają autoryzacji w pliku password.shtml, co prowadzi do możliwości dowolnej zmiany hasła.
DNN (znany również jako DotNetNuke) w wersjach przed 9.1.1 ma podatność na zdalne wykonanie kodu poprzez ciasteczko. Jest to krytyczna podatność, która może umożliwić atakującym zdalne wykonanie kodu na stronach DNN.
W NancyFX przed wersją 1.4.4 oraz 2.x przed wersją 2.0-dangermouse występuje podatność na zdalne wykonanie kodu poprzez deserializację danych JSON w ciasteczku CSRF.
Urządzenia Citrix NetScaler SD-WAN w wersji do v9.1.2.26.561201 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń powłoki jako root za pomocą ciasteczka CGISESSID. Na urządzeniach CloudBridge (dawna nazwa NetScaler SD-WAN) nazwa ciasteczka to CAKEPHP.