Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka dotyczy systemów macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, macOS i tvOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem z pomyleniem typów został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka dotyczy wielu systemów Apple. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, tvOS i visionOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem z autoryzacją w systemach Apple został rozwiązany poprzez poprawę kontroli dostępu. Luka pozwalała aplikacji na odczyt trwałych identyfikatorów urządzenia. Poprawka została wydana w iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.
Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika. Poprawka została wydana w iOS 27, iPadOS 27, visionOS 27 oraz watchOS 27.
Problem typu type confusion w systemach Apple został rozwiązany poprzez poprawę sprawdzeń. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.
Problem z uprawnieniami w systemie macOS Golden Gate 27 został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może ominąć monity bezpieczeństwa Apple Intelligence. Poprawka została wydana w macOS Golden Gate 27.
Problem z autoryzacją w systemach Apple został rozwiązany poprzez poprawę zarządzania stanem. Złośliwy skrót może wysyłać wiadomości bez potwierdzenia użytkownika. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.
Podatność odczytu poza zakresem została naprawiona poprzez ulepszoną walidację danych wejściowych. Problem dotyczy przetwarzania złośliwie spreparowanej czcionki, co może prowadzić do ujawnienia pamięci procesu. Poprawka jest zawarta w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.
Podatność odczytu poza zakresem została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do ujawnienia pamięci procesu. Poprawka jest zawarta w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.
Podatność use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Poprawka jest zawarta w systemach iOS 27 i iPadOS 27.
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może modyfikować ustawienia prywatności. Poprawka jest zawarta w systemie macOS Golden Gate 27.
Problem uszkodzenia pamięci został naprawiony poprzez usunięcie podatnego kodu. Montowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra. Poprawka jest zawarta w systemie macOS Golden Gate 27.
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do chronionych danych użytkownika. Poprawka jest zawarta w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.
Problem ujawniania informacji został naprawiony poprzez ulepszone zarządzanie stanem. Złośliwa aplikacja może wyciekać poufne informacje użytkownika. Poprawka jest zawarta w systemach macOS Golden Gate 27 oraz watchOS 27.
Problem z uprawnieniami został naprawiony poprzez ulepszone zarządzanie stanem. Aplikacja może uzyskać dostęp do lokalnych urządzeń sieciowych bez zgody użytkownika. Poprawka jest zawarta w systemie macOS Golden Gate 27.
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Lokalna aplikacja może odczytać trwały identyfikator konta. Poprawka jest zawarta w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.
Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.
Problem z uprawnieniami w systemie macOS naprawiony przez ulepszone zarządzanie stanem. Aplikacja może być w stanie ominąć preferencje prywatności.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS