Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym uzyskanie wrażliwych informacji o układzie pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
Jądro systemu Apple OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym uzyskanie wrażliwych informacji o układzie pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
Jądro w systemach Apple iOS przed wersją 10, OS X przed 10.12, tvOS przed 10 oraz watchOS przed 3 umożliwia atakującym uzyskanie wrażliwych informacji o układzie pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niezamknięcie systemu) poprzez nieokreślone wektory.
WebKit w Apple iTunes przed wersją 12.5.1 na systemie Windows oraz w Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 10, tvOS przed wersją 10, iTunes przed wersją 12.5.1 na Windows oraz Safari przed wersją 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 10, tvOS przed wersją 10, iTunes przed wersją 12.5.1 na Windows oraz Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 10, tvOS przed wersją 10, iTunes przed wersją 12.5.1 na Windows oraz Safari przed wersją 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 10, tvOS przed wersją 10, iTunes przed wersją 12.5.1 na Windows oraz Safari przed wersją 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w systemie Apple iOS przed wersją 10, iTunes przed wersją 12.5.1 na Windows, iCloud przed wersją 6.0 na Windows oraz Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 10, tvOS przed wersją 10, iTunes przed wersją 12.5.1 na Windows oraz Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
ServerDocs w Apple OS X Server przed wersją 5.2 obsługuje szyfr RC4, co może umożliwić zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą nieokreślonych wektorów.
Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 nieprawidłowo obsługują podpisane obrazy dysków, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.
S2 Camera w systemach Apple iOS przed wersją 10 oraz OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
libxslt w systemach Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 10, Safari przed wersją 10, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
libarchive w systemie Apple OS X przed wersją 10.12 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.
WebKit w systemach Apple iOS przed wersją 10, Safari przed wersją 10 oraz tvOS przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 10, Safari przed wersją 10 oraz tvOS przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.