Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W produktach Apple, w tym macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'Multi-Touch'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'Multi-Touch'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'WindowServer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
Wykryto problem w niektórych produktach Apple, w tym w iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, w tym iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'WindowServer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
W produktach Apple odkryto problem związany z komponentem 'WebKit'. Dotyczy to systemów iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W niektórych produktach Apple, w tym macOS przed wersją 10.12.5, odkryto problem w komponencie 'Security'. Umożliwia on atakującym przeprowadzenie ataków typu sandbox-escape lub spowodowanie odmowy usługi poprzez aplikację złośliwą.
W niektórych produktach Apple, w tym macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'Speech Framework'. Umożliwia on atakującym przeprowadzenie ataków typu sandbox-escape za pomocą spreparowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'DiskArbitration'. Występująca warunkowość wyścigu umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
W produktach Apple, takich jak iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.2, Safari przed wersją 10.1.1, iCloud przed wersją 6.2.1 na Windows oraz tvOS przed wersją 10.2.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, w tym w macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'CoreAnimation'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio przygotowane dane.
W produktach Apple, w tym iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple zidentyfikowano problem w komponencie 'TextInput', który dotyczy systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane.
W niektórych produktach Apple odkryto problem związany z komponentem 'Foundation'. Dotyczy on systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2, umożliwiając zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Problem związany jest z komponentem 'CoreFoundation' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane.
W produktach Apple zidentyfikowano problem w komponentach WebKit, który dotyczy iOS przed wersją 10.3.2, Safari przed wersją 10.1.1, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
W niektórych produktach Apple odkryto problem związany z komponentem 'SQLite'. Dotyczy to systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2.