Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem zapisu poza zakresem pamięci został naprawiony poprzez lepsze sprawdzanie granic. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Przetwarzanie specjalnie spreparowanego obrazu może spowodować uszkodzenie pamięci.
Problem uprawnień został naprawiony poprzez poprawioną walidację. Luka występuje w Xcode 27 oraz macOS Golden Gate 27. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
Podatność w macOS Golden Gate 27 umożliwiająca aplikacji ominięcie kontroli Gatekeeper. Problem został rozwiązany poprzez ulepszone sprawdzanie.
Podatność w obsłudze ścieżek katalogów w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Podatność w obsłudze migawek (snapshots) w macOS Golden Gate 27. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
Podatność w obsłudze pamięci w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Podatność typu odczyt poza zakresem (out-of-bounds read) w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Błąd logiczny został naprawiony poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Złośliwa aplikacja może ominąć mechanizm ochronny Gatekeeper.
Odczyt poza zakresem bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym udziałem SMB może ujawnić zawartość pamięci jądra.
Problem został rozwiązany poprzez poprawę mechanizmów sprawdzania. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Problem występuje w systemach iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.6, iPadOS 26.6 oraz macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może modyfikować chronione części systemu plików.
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może ujawnić wrażliwe informacje użytkownika.
Problem z wyścigiem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS