Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
otool w Apple Xcode przed wersją 7.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
Funkcja xmlNextChar w libxml2 przed wersją 2.9.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) poprzez spreparowany dokument XML.
libxml2 w systemach Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4 oraz watchOS przed wersją 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument XML.
Jądro systemu Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W systemach Apple iOS przed wersją 9.3 oraz OS X przed wersją 10.11.4 występuje warunkowa rywalizacja w jądrze, która umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
Jądro systemu Apple iOS przed wersją 9.3 oraz OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Wielokrotne przepełnienia całkowite w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwiają atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
Jądro systemu Apple iOS przed wersją 9.3, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 nieprawidłowo ogranicza uprawnienia do wykonywania, co pozwala atakującym na obejście mechanizmu ochrony podpisywania kodu za pomocą spreparowanej aplikacji.
Podatność typu use-after-free w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
IOUSBFamily w systemie Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOGraphics w systemie Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOGraphics w systemie Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Sterownik Intel w subsystemie sterowników graficznych w systemie Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Sterownik Intel w subsystemie sterowników graficznych w systemie Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Sterownik NVIDIA w subsystemie sterowników graficznych w systemie Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
FontParser w systemach Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF.
Podatność w dyld w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na obejście mechanizmu ochrony podpisu kodu poprzez zmodyfikowaną aplikację.
Bluetooth w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.