Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W produktach Apple, takich jak iOS, macOS, tvOS i watchOS, zidentyfikowano problem związany z komponentem 'FontParser'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'FontParser'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Drukowanie'. Wykryto podatność na formatowanie łańcuchów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego URL ipp: lub ipps:.
W niektórych produktach Apple, w tym macOS przed wersją 10.12.4, występuje problem związany z niewłaściwym obsługiwaniem akcji odinstalowywania profili w komponencie 'MCX Client', gdy profil ma wiele ładunków. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu.
W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2.
W produktach Apple, w tym iOS przed wersją 10.3 oraz macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
W niektórych produktach Apple, w tym iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, w tym w Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
W niektórych produktach Apple odkryto problem, który dotyczy systemu iOS przed wersją 10.3 oraz przeglądarki Safari przed wersją 10.1. Problem ten związany jest z komponentem 'Safari' i pozwala zdalnym atakującym na podszywanie się pod arkusz uwierzytelniania HTTP lub wywołanie odmowy usługi poprzez spreparowaną stronę internetową.
W produktach Apple, w tym w macOS Server przed wersją 5.3, odkryto problem związany z komponentem 'Wiki Server'. Umożliwia on zdalnym atakującym enumerację kont użytkowników za pomocą nieokreślonych wektorów.
W niektórych produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'sudo'. Umożliwia on zdalnie uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie członkostwa w grupie administratorów na serwerze katalogowym w sieci.
W produktach Apple, w tym iOS przed wersją 10.3, odkryto problem związany z implementacją protokołu SCEP w komponencie 'Profiles'. Umożliwia on zdalnym atakującym ominięcie mechanizmów ochrony kryptograficznej poprzez wykorzystanie wsparcia dla DES.
W niektórych produktach Apple odkryto problem związany z komponentem 'Carbon'. Dotyczy on systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, umożliwiając zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik .dfont.
W produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z tworzeniem zakładek w komponencie 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub podrobienie zakładki poprzez niewłaściwe zarządzanie linkami podczas operacji przeciągania i upuszczania.
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym spowodowanie odmowy usługi poprzez wykorzystanie akcji zamykania okna w stanie pauzy debuggera, co prowadzi do uszkodzenia pamięci i awarii aplikacji.
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'Safari'. Umożliwia on zdalnym atakującym fałszowanie paska adresu poprzez wykorzystanie wprowadzania tekstu podczas ładowania strony.
W TigerVNC w wersji 1.7.1 występuje podatność, która pozwala nieautoryzowanemu klientowi na spowodowanie niewielkiego wycieku pamięci na serwerze.