Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple zidentyfikowano problem, który dotyczy systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten związany jest z komponentem 'Kernel' i umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem związany jest z komponentem 'ImageIO' i umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W niektórych produktach Apple odkryto problem, który dotyczy systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten dotyczy komponentu 'Kernel' i pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
W niektórych produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Directory Services'. Umożliwia on lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) za pomocą nieokreślonych wektorów.
W produktach Apple, takich jak iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W niektórych produktach Apple, w tym iOS przed wersją 10.2, odkryto problem związany z komponentem 'WebSheet'. Umożliwia on atakującym obejście mechanizmu ochrony piaskownicy za pomocą nieokreślonych wektorów.
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'kext tools'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W niektórych produktach Apple, w tym iOS przed wersją 10.2, tvOS przed wersją 10.1 oraz watchOS przed wersją 3.1.1, odkryto problem związany z komponentem 'Profile'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany profil certyfikatu.
W produktach Apple, w tym w macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Grapher'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .gcx.
W niektórych produktach Apple odkryto problem, który dotyczy systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten dotyczy komponentu 'Kernel' i pozwala lokalnym użytkownikom na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (use-after-free) za pomocą nieokreślonych wektorów.
W produktach Apple, w tym w macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Foundation'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .gcx.
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację.
W niektórych produktach Apple odkryto problem związany z komponentem 'Obrazy dysków'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.