Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie macOS występuje błąd odczytu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
W systemie macOS występuje błąd odczytu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczytać pamięć jądra.
Podatność typu use-after-free w jądrze systemów Apple, naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
Problem związany z obsługą dowiązań symbolicznych naprawiony poprzez poprawę ich walidacji w systemie macOS. Aplikacja może wydostać się z piaskownicy (sandbox).
Podatność polegająca na zapisie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemie macOS. Zdalny atakujący może spowodować odmowę usługi.
Podatność polegająca na zapisie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemach iOS i iPadOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
Luka typu out-of-bounds write została naprawiona poprzez lepsze sprawdzanie granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala złośliwemu uczestnikowi Screen Sharing na uszkodzenie pamięci procesu.
Luka typu out-of-bounds read została naprawiona poprzez lepsze sprawdzanie granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na nieoczekiwane zakończenie systemu lub odczyt pamięci jądra.
Podatność typu downgrade w systemie macOS została naprawiona poprzez dodanie dodatkowych sprawdzeń wersji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.
Warunek wyścigu (race condition) w systemie macOS został naprawiony poprzez dodanie dodatkowej walidacji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.
Błąd obsługi ścieżek został naprawiony poprzez poprawę walidacji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie modelu 3D może doprowadzić do nieoczekiwanego zakończenia aplikacji.
Problem został rozwiązany poprzez ulepszoną obsługę plików. Podatność została naprawiona w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.
Problem z uprawnieniami w systemie macOS został rozwiązany poprzez dodanie dodatkowych ograniczeń. Użytkownik posiadający dostęp do udostępniania ekranu może wyświetlić ekran innego użytkownika.
Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
Problem use-after-free został naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapisać do pamięci jądra.
Problem autoryzacji został naprawiony poprzez lepsze zarządzanie stanem. Atakujący znający stare hasło VNC do udostępniania ekranu może kopiować pliki na Maca.
Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.
Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS, tvOS i visionOS. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do uszkodzenia sterty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS