Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w implementacji dtrace w jądrze systemu Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
IOHIDFamily w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOHIDFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
Funkcja IOHIDDevice::handleReportWithTime w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez spreparowany enum IOHIDReportType, co prowadzi do nieprawidłowego rzutowania.
IOFireWireFamily w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAudioFamily w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
Przepełnienie bufora w IOAudioFamily w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Podatność typu use-after-free w metodzie IOAccelContext2::clientMemoryForType w systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5, tvOS przed wersją 9.2.1 oraz watchOS przed wersją 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Metoda IOAccelSharedUserClient2::page_off_resource w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Podsystem sterowników graficznych w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Narzędzie Disk Utility w systemie Apple OS X przed wersją 10.11.5 używa nieprawidłowych kluczy szyfrowania dla obrazów dysków, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Podsystem obrazów dysków w Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5, tvOS przed wersją 9.2.1 oraz watchOS przed wersją 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Crash Reporter w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.
CoreStorage w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez spreparowaną aplikację.
Podsystem Multi-Touch w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.