Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.
Przepełnienie bufora na stercie naprawione poprzez poprawę sprawdzania granic. Atakujący w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Występuje błąd niedomiaru liczby całkowitej, który został naprawiony poprzez poprawę walidacji danych wejściowych. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do uszkodzenia pamięci.
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Występuje błąd odczytu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.
Występuje błąd zapisu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego zaproszenia kalendarzowego może doprowadzić do uszkodzenia pamięci.
Podatność typu out-of-bounds write w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
Luka w kontroli dostępu w systemie macOS została naprawiona poprzez dodanie dodatkowych ograniczeń piaskownicy. Aplikacja może potencjalnie wydostać się ze swojej piaskownicy.
Luka w systemach Apple została naprawiona poprzez ulepszone kontrole. Złośliwa aplikacja może ominąć preferencje prywatności.
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może uzyskać uprawnienia roota.
Podatność polegająca na odczycie poza granicami bufora (out-of-bounds read) została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
Problem z parsowaniem ścieżek katalogów został naprawiony poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.
Problem z parsowaniem ścieżek katalogowych został naprawiony poprzez lepszą walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.
Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie zakresów. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapisać do pamięci jądra.
Błąd use-after-free został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
W systemie macOS występuje błąd logiczny, który został naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja może wykorzystać tę podatność do uzyskania uprawnień roota.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS