Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W produktach Apple, w tym iOS przed wersją 10.3, odkryto problem związany z komponentem 'HomeKit'. Umożliwia on atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie obecności Home Control w Centrum Sterowania.
W produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik JPEG.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'CoreMedia'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .mov.
W niektórych produktach Apple odkryto problem związany z komponentem 'Audio'. Wersje iOS przed 10.3, macOS przed 10.12.4, tvOS przed 10.2 oraz watchOS przed 3.2 są podatne na ataki.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'FinderKit'. Umożliwia on zdalnym atakującym obejście zamierzonych ograniczeń dostępu w sprzyjających okolicznościach poprzez wykorzystanie nieoczekiwanych zmian uprawnień podczas akcji wysyłania linku udostępniania iCloud.
W niektórych produktach Apple odkryto problem związany z komponentem 'HTTPProtocol'. Dotyczy to systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem ten związany jest z nghttp2 przed wersją 1.17.0.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'SecurityFoundation'. Występuje podatność na podwójne zwolnienie pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego certyfikatu.
W niektórych produktach Apple odkryto problem, który dotyczy iOS przed wersją 10.3 oraz macOS przed wersją 10.12.4. Problem związany jest z komponentem 'Security' i pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Multi-Touch'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'AppleGraphicsPowerManagement'. Występująca warunkowość wyścigu umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym obejście mechanizmu ochrony Polityki Bezpieczeństwa Treści za pomocą nieokreślonych wektorów.
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3, Safari przed wersją 10.1, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'QuickTime'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
W systemach macOS przed wersją 10.12.4 odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
W produktach Apple, w tym w macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Menu'. Umożliwia on atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'IOATAFamily'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.