Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w autoryzacji w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Podatność w uwierzytelnianiu w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez poprawę walidacji danych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem WebDAV może doprowadzić do wykonania dowolnego kodu.
Problem odczytu poza zakresem (out-of-bounds read) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.
Problem został rozwiązany poprzez ulepszone kontrole. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
Odczyt poza zakresem bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Lokalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub odczytać zawartość pamięci jądra.
Problem został rozwiązany poprzez poprawę obsługi pamięci. Luka występuje w systemach iOS 26.6 i iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapisać dane w pamięci jądra.
Problem z uprawnieniami został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka występuje w systemach iOS 27 i iPadOS 27 oraz macOS Golden Gate 27. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).
Luka typu out-of-bounds write została rozwiązana poprzez ulepszone sprawdzanie granic. Występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia aplikacji.
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać podwyższone uprawnienia.
Problem z prywatnością został rozwiązany poprzez ulepszone przetwarzanie preferencji użytkownika. Luka występuje w systemach iOS 27 oraz iPadOS 27. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
Problem z uszkodzeniem pamięci został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu.
Problem z dostępem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach iOS 26.6.1, iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
Luka w systemie macOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
Luka w uprawnieniach w systemie macOS została naprawiona poprzez dodatkowe ograniczenia. Problem występuje w wersjach wcześniejszych niż macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może uzyskać uprawnienia roota.
Envoy Gateway w trybie GatewayNamespaceMode ma nieuwierzytelniony serwer xDS gRPC — zainstalowany jest tylko JWT StreamInterceptor, bez UnaryInterceptor, a strumieniowy interceptor weryfikuje jedynie komunikaty DeltaDiscoveryRequest. Każdy pod, który może połączyć się z portem 18000, może pobrać klucze prywatne TLS, zasoby xDS, endpointy backendu i konfigurację routingu. Luka została naprawiona w wersjach 1.7.4 i 1.8.1.
Problem z przepełnieniem bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Połączenie ze złośliwym serwerem afpfs może prowadzić do uszkodzenia pamięci jądra.
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia sandboxa. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Luka w systemie macOS została naprawiona poprzez dodatkowe sprawdzanie uprawnień (entitlement checks). Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS