Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.21)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2025-30433
Krytyczne

Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu. Skrót może mieć możliwość dostępu do plików, które są normalnie niedostępne dla aplikacji Skróty.

CVE-2025-30430
Krytyczne

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Dotyczy on funkcji automatycznego uzupełniania haseł, która może wypełniać hasła po nieudanej autoryzacji. Problem został naprawiony w iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, visionOS 2.4 oraz watchOS 11.4.

CVE-2025-30426
Krytyczne

Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie wylistować zainstalowane aplikacje użytkownika.

CVE-2025-30424
Krytyczne

Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Usunięcie rozmowy w aplikacji Wiadomości może ujawnić informacje kontaktowe użytkownika w logach systemowych.

CVE-2025-24273
Krytyczne

Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

CVE-2025-24266
Krytyczne

Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

CVE-2025-24265
Krytyczne

Wykryto problem z odczytem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

CVE-2025-24264
Krytyczne

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do awarii przeglądarki Safari. Został naprawiony w wersjach Safari 18.4, iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4, visionOS 2.4 oraz watchOS 11.4.

CVE-2025-24260
Krytyczne

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Występuje w systemach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

CVE-2025-24259
Krytyczne

Podatność w iPadOS i macOS umożliwiająca aplikacji dostęp do zakładek Safari bez odpowiedniego sprawdzenia uprawnień. Naprawione w iPadOS 17.7.7, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5.

CVE-2025-24256
Krytyczne

Problem dotyczy możliwości ujawnienia pamięci jądra przez aplikację. Został on rozwiązany poprzez poprawę kontroli granic w systemach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

CVE-2025-24253
Krytyczne

Problem dotyczy niewłaściwego zarządzania dowiązaniami symbolicznymi, co może prowadzić do nieautoryzowanego dostępu do chronionych danych użytkownika. Został naprawiony w systemach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

CVE-2025-24250
Krytyczne

Podatność dotyczy problemu z ograniczeniami dostępu, który został poprawiony w systemach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Złośliwa aplikacja działająca jako proxy HTTPS mogła uzyskać dostęp do wrażliwych danych użytkowników.

CVE-2025-24249
Krytyczne

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Aplikacja może być w stanie sprawdzić istnienie dowolnej ścieżki w systemie plików.

CVE-2025-24247
Krytyczne

W systemach macOS zidentyfikowano problem z myleniem typów, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

CVE-2025-24246
Krytyczne

W systemach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5 rozwiązano problem z wstrzykiwaniem danych poprzez poprawioną walidację. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

CVE-2025-24241
Krytyczne

Problem z konfiguracją został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

CVE-2025-24238
Krytyczne

W systemach iOS, iPadOS, macOS, tvOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez wprowadzenie ulepszonych kontroli. Problem ten został naprawiony w wersjach 18.4 i 15.4 oraz 14.7.5, 13.7.5 odpowiednio dla macOS.

CVE-2025-24237
Krytyczne

Wykryto przepełnienie bufora, które zostało naprawione dzięki poprawionemu sprawdzaniu granic. Problem ten został rozwiązany w iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, visionOS 2.4 oraz watchOS 11.4.

CVE-2025-24233
Krytyczne

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Podatność została naprawiona w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS