Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'Kernel'. Wersje iOS przed 10.2.1, macOS przed 10.12.3, tvOS przed 10.1.1 oraz watchOS przed 3.1.3 są podatne na ataki, które mogą prowadzić do wykonania dowolnego kodu w kontekście uprzywilejowanym lub do odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.12.3, odkryto problem związany z komponentem 'Sterowniki graficzne'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3, iCloud przed wersją 6.1.1, iTunes przed wersją 12.5.5 oraz tvOS przed wersją 10.1.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3, iCloud przed wersją 6.1.1, iTunes przed wersją 12.5.5 oraz tvOS przed wersją 10.1.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3, iCloud przed wersją 6.1.1, iTunes przed wersją 12.5.5 oraz tvOS przed wersją 10.1.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, w tym macOS przed wersją 10.12.3, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'xar'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwum, które wywołuje użycie niezainicjowanych lokalizacji pamięci.
W produktach Apple, w tym iOS przed wersją 10.2 oraz macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'CoreText'. Umożliwia on zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ciąg znaków.
W produktach Apple, takich jak iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, odkryto problem związany z komponentem 'CoreFoundation'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany ciąg.
W niektórych produktach Apple odkryto problem, który dotyczy iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten dotyczy komponentu 'Security', który umożliwia zdalnym atakującym fałszowanie certyfikatów za pomocą nieokreślonych wektorów.
W niektórych produktach Apple odkryto problem związany z komponentem 'Zarządzanie energią'. Dotyczy to systemów iOS przed wersją 10.2 oraz macOS przed wersją 10.12.2, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory związane z odniesieniami do nazw portów Mach.
W niektórych produktach Apple odkryto problem związany z komponentem 'syslog'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, umożliwiając lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z odniesieniami do nazw portów Mach.
W niektórych produktach Apple odkryto problem związany z komponentem 'Audio'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
W niektórych produktach Apple odkryto problem związany z komponentem 'Audio'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W niektórych produktach Apple odkryto problem, który dotyczy systemów iOS przed wersją 10.2 oraz macOS przed wersją 10.12.2. Problem związany jest z komponentem 'CoreMedia External Displays', który umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (typowe pomieszanie typów) za pomocą nieokreślonych wektorów.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.