Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.
Przepełnienie bufora w systemach Apple, naprawione przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
W systemie macOS występuje problem logiczny, który pozwala aplikacji ominąć mechanizm ochronny Gatekeeper. Apple naprawiło lukę poprzez ulepszone kontrole w wersjach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.
Problem z kontrolą dostępu do systemowych schowków (pasteboard) w macOS pozwala aplikacji uzyskać dostęp do danych użytkownika. Luka została naprawiona poprzez dodatkowe ograniczenia sandboxa w macOS Golden Gate 27.
Błąd w obsłudze pamięci w macOS pozwala aplikacji wywołać nieoczekiwane zakończenie działania systemu. Luka została naprawiona poprzez ulepszone zarządzanie pamięcią w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.
Problem z niezinicjalizowaną pamięcią w systemach Apple pozwala na ujawnienie zawartości pamięci procesu podczas przetwarzania specjalnie spreparowanego obrazu. Luka została naprawiona poprzez ulepszoną inicjalizację pamięci w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.
Warunek wyścigu (race condition) w macOS pozwala aplikacji uzyskać dostęp do chronionych danych użytkownika. Luka została naprawiona poprzez dodatkową walidację w macOS Tahoe 26.6.
Problem z autoryzacją w systemach Apple pozwala aplikacji uzyskać nieautoryzowany dostęp do Bluetooth. Luka została naprawiona poprzez ulepszone zarządzanie stanem w iOS 27 i iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Złośliwa aplikacja może uzyskać dostęp do zastrzeżonych plików.
Problem podwójnego zwolnienia pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w macOS Golden Gate 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Problem autoryzacji został rozwiązany poprzez ulepszoną kontrolę dostępu. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem autoryzacji został rozwiązany poprzez ulepszoną kontrolę dostępu. Naprawiono w macOS Golden Gate 27 i macOS Sequoia 15.8. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący z uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Problem logiczny został rozwiązany poprzez ulepszoną walidację. Naprawiono w iOS 27 i iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. Aplikacja może ominąć ograniczenia sieciowe.
Problem wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Podatność związana z walidacją danych wejściowych, naprawiona poprzez jej poprawę. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do plików objętych ograniczeniami.
Podatność związana z autoryzacją, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Zdalny atakujący może spowodować odmowę usługi.
Podatność związana z obsługą pamięci, naprawiona poprzez jej poprawę. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS