Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'Thunderbolt'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez odpowiednio przygotowaną aplikację.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10, Safari przed wersją 10, iTunes przed wersją 12.5.1 oraz tvOS przed wersją 10. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4. Problem ten dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji.
W niektórych produktach Apple odkryto problem, który ułatwia atakującym obejście mechanizmów ochrony kryptograficznej poprzez wykorzystanie szyfru 3DES. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3.
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, Safari przed wersją 10.0.2, iCloud przed wersją 6.1 oraz iTunes przed wersją 12.5.4. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W produktach Apple zidentyfikowano problem związany z komponentem 'FontParser'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.
W niektórych produktach Apple, w tym iOS przed wersją 10.2, zidentyfikowano problem związany z komponentem 'Mail'. Problem polega na tym, że użytkownik nie jest informowany o podpisie S/MIME e-maila, który używa unieważnionego certyfikatu.
W niektórych produktach Apple odkryto problem związany z komponentem 'FontParser'. Dotyczy to systemów iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersjami 3.1 i 3.1.3.
W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik SGI.
W produktach Apple, w tym macOS przed wersją 10.12, zidentyfikowano problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez specjalnie przygotowany plik SGI.
W produktach Apple, w tym w macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'Core Image'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik JPEG.
W niektórych produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'AppleSMC'. Umożliwia on lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
W produktach Apple, takich jak iOS przed wersją 10.1, Safari przed wersją 10.0.1 oraz tvOS przed wersją 10.0.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W niektórych produktach Apple odkryto problem związany z komponentem 'libxpc'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.
W niektórych produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ATS'. Umożliwia on lokalnym użytkownikom uzyskanie przywilejów lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
W niektórych produktach Apple odkryto problem związany z komponentem 'CoreGraphics'. Wersje iOS przed 10.1, macOS przed 10.12.1, tvOS przed 10.0.1 oraz watchOS przed 3.1 są podatne na ataki, które mogą prowadzić do wykonania dowolnego kodu lub awarii aplikacji.
W produktach Apple, w tym w macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik PDF.
W niektórych produktach Apple, w tym iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1, odkryto problem związany z komponentem 'Kernel'. Umożliwia on lokalnym użytkownikom wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie kodem MIG i awarię systemu.
W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ATS'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowaną czcionkę.
W produktach Apple, takich jak iOS przed wersją 10.1, Safari przed wersją 10.0.1 oraz tvOS przed wersją 10.0.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.