Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-86890
Średnie

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.

CVE-2026-86889
Średnie

W systemach macOS wykryto błąd walidacji certyfikatów, który został naprawiony poprzez ulepszoną weryfikację. Atakujący znajdujący się w uprzywilejowanej pozycji w sieci może przechwytywać ruch sieciowy.

CVE-2026-86886
Średnie

W systemach Apple wykryto podatność path traversal, która została naprawiona poprzez ulepszoną walidację danych wejściowych. Aplikacja może modyfikować chronione pliki systemowe.

CVE-2026-86885
Średnie

W systemach Apple wykryto problem z walidacją danych wejściowych, który został naprawiony poprzez ulepszoną walidację. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

CVE-2026-86884
Średnie

W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

CVE-2026-86883
Średnie

W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez ulepszone przetwarzanie plików. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

CVE-2026-86882
Średnie

W systemach Apple wykryto błąd zapisu poza granicami bufora, który został naprawiony poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia procesu.

CVE-2026-86879
Średnie

Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy iOS 27 i iPadOS 27. Zdalny atakujący może spowodować odmowę usługi.

CVE-2026-86878
Średnie

W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

CVE-2026-86876
Średnie

Problem zapisu poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Problem dotyczy wielu systemów Apple (iOS, iPadOS, macOS, visionOS, watchOS). Proces w sandboxie może obejść ograniczenia sandboxa.

CVE-2026-86870
Średnie

Przepełnienie bufora na stercie zostało naprawione poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

CVE-2026-86869
Średnie

Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.

CVE-2026-84636
Średnie

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

CVE-2026-84635
Średnie

Problem logiczny został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zakończenia procesu.

CVE-2026-84630
Średnie

Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

CVE-2026-84628
Średnie

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja w piaskownicy może uzyskać dostęp do System Keychain.

CVE-2026-84624
Średnie

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS. Aplikacja w środowisku piaskownicy może uzyskać dostęp do ograniczonych plików.

CVE-2026-84622
Średnie

Problem z inicjalizacją pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka dotyczy wielu systemów Apple. Aplikacja z uprawnieniami roota może odczytać niezainicjalizowaną pamięć jądra.

CVE-2026-84621
Średnie

Problem z autoryzacją został rozwiązany poprzez ulepszoną kontrolę dostępu. Luka dotyczy systemów iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

CVE-2026-84619
Średnie

Problem z zapisem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka dotyczy systemów macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS