Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
ZOHO ManageEngine OpManager w wersji 11.5 build 11600 i wcześniejszych używa twardo zakodowanego hasła 'plugin' dla konta IntegrationUser, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp administratora, wykorzystując znajomość tego hasła.
Nieokreślona podatność w International Components for Unicode (ICU) przed wersją 53.1.0, używaną w systemie Apple OS X przed wersją 10.11 oraz watchOS przed wersją 2.
GasGauge w systemie watchOS firmy Apple przed wersją 2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
GasGauge w systemie watchOS firmy Apple przed wersją 2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Rejestr chronionego zakresu w komponencie EFI w systemie Apple OS X przed wersją 10.11 ma nieprawidłową wartość, co umożliwia atakującym spowodowanie odmowy usługi (awaria rozruchu) poprzez aplikację, która zapisuje w niezamierzonym adresie.
Implementacja SMB w jądrze systemu Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (korupcja pamięci) za pomocą nieokreślonych wektorów.
IOGraphics w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Podatność w rsh w komponencie remote_cmds w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez manipulację zmiennymi środowiskowymi.
Komponent Install Framework Legacy w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie pliku wykonywalnego z przywilejami.
Implementacja protokołu handshake TLS w Secure Transport w systemie Apple OS X przed wersją 10.11 akceptuje wiadomość żądania certyfikatu w sesji, w której nie wysłano wiadomości wymiany klucza serwera. To może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane TLS.
Komponent sterownika graficznego Intel w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
IOGraphics w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOGraphics w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOGraphics w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
IOHIDFamily w systemie Apple OS X przed wersją 10.11 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Komponent Login Window w systemie Apple OS X przed wersją 10.11 nie zapewnia, że ekran jest zablokowany w zamierzonym czasie, co umożliwia atakującym w pobliżu uzyskanie dostępu do nieobserwowanego stanowiska pracy.
Komponent sterownika graficznego Intel w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Implementacja rozszerzeń w przeglądarce Apple Safari przed wersją 9 nie wymaga potwierdzenia użytkownika przed zastąpieniem zainstalowanego rozszerzenia, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Cybozu Garoon w wersjach 3.x do 3.7.5 oraz 4.x do 4.0.3 niewłaściwie obsługuje żądania uwierzytelnienia, co pozwala zdalnym, uwierzytelnionym użytkownikom przeprowadzać ataki LDAP injection. W rezultacie mogą oni obejść zamierzone ograniczenia logowania lub uzyskać dostęp do wrażliwych informacji, wykorzystując określone uprawnienia administracyjne grupy.
W systemie Android 5.x przed wersją 5.1.1 LMY48T oraz 6.0 przed 1 października 2015 roku, komponent mediaserver pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS