Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Poprawiono walidację danych wejściowych w Safari i systemach Apple. Złośliwa strona internetowa może przetwarzać ograniczone treści internetowe poza piaskownicą.
Podatność w systemach Apple umożliwiająca aplikacji spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra.
Problem został rozwiązany przez ulepszoną sanityzację danych wejściowych. Luka występuje w iOS 26.5.2, iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.5.2. Aplikacja może być w stanie wyciekać wrażliwy stan jądra.
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Złośliwa strona internetowa może w cichy sposób przechwycić dane ze schowka.
Problem użycia po zwolnieniu (use-after-free) został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
Problem przepełnienia stosu został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
Podatność use-after-free w Safari, zaadresowana poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego crasha przeglądarki.
Podatność w Safari umożliwia awarię przeglądarki podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci. Aktualizacje są dostępne w Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2 oraz macOS Tahoe 26.5.2.
Poprawiono zarządzanie pamięcią w celu rozwiązania problemu use-after-free w Safari i systemach Apple. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
Problem uprawnień został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Odwiedzanie strony internetowej może prowadzić do wycieku wrażliwych danych.
W WebKit (Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS, watchOS) występuje problem z obsługą pamięci, który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.
Problem use-after-free został rozwiązany przez ulepszone zarządzanie pamięcią. Luka występuje w Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.
W WebKit (Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS, watchOS) występuje problem z walidacją danych wejściowych, który może pozwolić złośliwej stronie internetowej na wyciek danych między różnymi źródłami (cross-origin).
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.
W WebKit (iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Tahoe, tvOS, visionOS, watchOS) występuje błąd podwójnego zwolnienia pamięci (double free), który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.
Podatność typu type confusion w Safari i innych systemach Apple. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
W WebKit (Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS, watchOS) występuje błąd use-after-free, który może pozwolić złośliwemu rozszerzeniu przeglądarki na spowodowanie nieoczekiwanego zakończenia procesu.
W WebKit (iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Tahoe, tvOS, visionOS, watchOS) występuje problem z obsługą pamięci, który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.
Poprawiono sprawdzanie w Safari i systemach Apple. Złośliwa strona internetowa może przetwarzać ograniczone treści internetowe poza piaskownicą.
Problem cross-origin został rozwiązany przez ulepszone śledzenie źródeł bezpieczeństwa. Luka występuje w Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może ujawnić wrażliwe informacje użytkownika.