Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zawieszenia Safari.
Problem został naprawiony poprzez dodatkowe sprawdzanie uprawnień (entitlement checks). Podatność występuje w iOS 27.2 i iPadOS 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Podatność typu out-of-bounds write została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
Problem został naprawiony poprzez usunięcie podatnego kodu. Podatność występuje w iOS 27.2 i iPadOS 27.2 oraz tvOS 27.2. Atakujący w sieci lokalnej może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
Problem autoryzacji został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Luka w zarządzaniu stanem w komponencie przetwarzającym treści webowe. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.
Luka związana z uprawnieniami, naprawiona przez dodatkowe sprawdzanie uprawnień (entitlements). Aplikacja może być w stanie zidentyfikować użytkownika (fingerprinting).
Luka typu out-of-bounds read w komponencie przetwarzania treści webowych, naprawiona przez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej treści internetowej może skutkować ujawnieniem pamięci procesu.
Luka w uprawnieniach naprawiona przez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Luka związana z uprawnieniami naprawiona przez dodatkowe sprawdzanie uprawnień (entitlements). Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Podatność typu type confusion w przetwarzaniu treści webowych, naprawiona poprzez poprawione zarządzanie stanem. Problem występuje w Safari, iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
Luka w mechanizmie Gatekeeper w macOS, naprawiona poprzez poprawione kontrole. Złośliwie spreparowane archiwum ZIP może ominąć kontrole Gatekeeper. Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.
Podatność typu race condition, naprawiona poprzez poprawione zarządzanie stanem. Występuje w Safari, iOS, iPadOS, macOS, tvOS i watchOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanej awarii Safari.
Podatność typu use-after-free, naprawiona poprzez poprawione zarządzanie pamięcią. Występuje w Safari, iOS, iPadOS, macOS, tvOS i watchOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
Podatność naprawiona poprzez poprawioną walidację danych wejściowych. Występuje w iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.
Błąd logiczny w zarządzaniu stanem, naprawiony poprzez jego poprawę. Złośliwa aplikacja może obejść walidację certyfikatów.
Problem z kontrolą dostępu naprawiony poprzez dodatkowe ograniczenia piaskownicy. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS