Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
WebKit w Apple iOS przed wersją 10, Safari przed wersją 10 oraz tvOS przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w systemie iOS przed wersją 10 oraz w Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 10, Safari przed wersją 10 oraz tvOS przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w systemie iOS przed wersją 10 oraz w Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w systemach Apple iOS przed wersją 10, tvOS przed wersją 10, iTunes przed wersją 12.5.1 na Windows oraz Safari przed wersją 10 niewłaściwie obsługuje prototypy błędów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
IOThunderboltFamily w systemie Apple OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemach Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemach Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesów lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
IOAcceleratorFamily w Apple iOS przed wersją 10 oraz OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
Sterownik grafiki Intel w systemie Apple OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Podatność w diskutil w DiskArbitration w systemie Apple OS X przed wersją 10.12 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.
CoreCrypto w systemach Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisy poza zakresem) za pomocą spreparowanej aplikacji.
CCrypt w corecrypto w CommonCrypto w Apple iOS przed wersją 10 oraz OS X przed wersją 10.12 umożliwia atakującym odkrycie informacji w postaci niezaszyfrowanej poprzez wykorzystanie wywołania funkcji, które określa ten sam bufor dla wejścia i wyjścia.
WindowServer w systemie Apple OS X przed wersją 10.12 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie podatności związanej z 'myleniem typów'.
WindowServer w systemie Apple OS X przed wersją 10.12 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie luki związanej z 'myleniem typów'.
Bluetooth w systemie Apple OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W systemach Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
AppleUUC w systemie Apple OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
AppleUUC w systemie Apple OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
AppleMobileFileIntegrity w systemach Apple iOS przed wersją 10 oraz OS X przed wersją 10.12 niewłaściwie obsługuje wartości uprawnień procesów i identyfikatorów zespołów w polityce dziedziczenia portów zadań, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.