Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
W systemach macOS wykryto błąd walidacji certyfikatów, który został naprawiony poprzez ulepszoną weryfikację. Atakujący znajdujący się w uprzywilejowanej pozycji w sieci może przechwytywać ruch sieciowy.
W systemach Apple wykryto podatność path traversal, która została naprawiona poprzez ulepszoną walidację danych wejściowych. Aplikacja może modyfikować chronione pliki systemowe.
W systemach Apple wykryto problem z walidacją danych wejściowych, który został naprawiony poprzez ulepszoną walidację. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.
W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez ulepszone przetwarzanie plików. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
W systemach Apple wykryto błąd zapisu poza granicami bufora, który został naprawiony poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia procesu.
Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy iOS 27 i iPadOS 27. Zdalny atakujący może spowodować odmowę usługi.
W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
Problem zapisu poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Problem dotyczy wielu systemów Apple (iOS, iPadOS, macOS, visionOS, watchOS). Proces w sandboxie może obejść ograniczenia sandboxa.
Przepełnienie bufora na stercie zostało naprawione poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Problem logiczny został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zakończenia procesu.
Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja w piaskownicy może uzyskać dostęp do System Keychain.
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS. Aplikacja w środowisku piaskownicy może uzyskać dostęp do ograniczonych plików.
Problem z inicjalizacją pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka dotyczy wielu systemów Apple. Aplikacja z uprawnieniami roota może odczytać niezainicjalizowaną pamięć jądra.
Problem z autoryzacją został rozwiązany poprzez ulepszoną kontrolę dostępu. Luka dotyczy systemów iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem z zapisem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka dotyczy systemów macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

