Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w rsh w komponencie remote_cmds w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez manipulację zmiennymi środowiskowymi.
Komponent Install Framework Legacy w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie pliku wykonywalnego z przywilejami.
Implementacja protokołu handshake TLS w Secure Transport w systemie Apple OS X przed wersją 10.11 akceptuje wiadomość żądania certyfikatu w sesji, w której nie wysłano wiadomości wymiany klucza serwera. To może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane TLS.
Komponent sterownika graficznego Intel w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
IOGraphics w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOGraphics w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOGraphics w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
IOHIDFamily w systemie Apple OS X przed wersją 10.11 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Komponent Login Window w systemie Apple OS X przed wersją 10.11 nie zapewnia, że ekran jest zablokowany w zamierzonym czasie, co umożliwia atakującym w pobliżu uzyskanie dostępu do nieobserwowanego stanowiska pracy.
Komponent sterownika graficznego Intel w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Implementacja rozszerzeń w przeglądarce Apple Safari przed wersją 9 nie wymaga potwierdzenia użytkownika przed zastąpieniem zainstalowanego rozszerzenia, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Cybozu Garoon w wersjach 3.x do 3.7.5 oraz 4.x do 4.0.3 niewłaściwie obsługuje żądania uwierzytelnienia, co pozwala zdalnym, uwierzytelnionym użytkownikom przeprowadzać ataki LDAP injection. W rezultacie mogą oni obejść zamierzone ograniczenia logowania lub uzyskać dostęp do wrażliwych informacji, wykorzystując określone uprawnienia administracyjne grupy.
W systemie Android 5.x przed wersją 5.1.1 LMY48T oraz 6.0 przed 1 października 2015 roku, komponent mediaserver pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W libstagefright w systemie Android 5.x przed wersją 5.1.1 LMY48T występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Klient VPN Cisco w wersjach 5.x do 5.0.07.0440 stosuje słabe uprawnienia dla pliku vpnclient.ini, co pozwala lokalnym użytkownikom na uzyskanie uprawnień przez wprowadzenie dowolnej nazwy programu w polu Command sekcji ApplicationLauncher.
Wtyczka Secure Element Evaluation Kit (SEEK lub SmartCard API) w systemie Android przed wersją 5.1.1 LMY48T pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację, co może prowadzić do uzyskania dostępu do Signature lub SignatureOrSystem.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Podatność w libstagefright w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
Podatność w libstagefright w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.