Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Powerplay Gallery w wersji 3.3 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku upload.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) albumid lub (2) name.
W komponentach Install Framework Legacy w systemie Apple OS X przed wersją 10.10.5 występuje luka, która nieprawidłowo obniża uprawnienia, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z podwyższonymi uprawnieniami za pomocą spreparowanej aplikacji.
IOGraphics w systemie Apple OS X przed wersją 10.10.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
QuickTime 7 w systemie Apple OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
Libinfo w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wykorzystanie gniazda AF_INET6.
FontParser w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.
Przepełnienie bufora w IOHIDFamily w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Sterownik MSVDX w systemie Apple iOS przed wersją 8.4.1 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez specjalnie przygotowane wideo.
Podatność w systemie plików NTFS w Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
libpthread w Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez aplikację wykorzystującą spreparowane wywołanie systemowe do zakłócenia blokowania.
W systemie Apple OS X przed wersją 10.10.5 występuje warunkowa podatność wyścigu w komponencie Install.framework, która umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami. Problem ten wynika z błędnego zarządzania uprawnieniami związanym z błędem blokady.
Silnik Detektorów Danych w systemie Apple OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną serię znaków Unicode.
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu poprzez dodanie kodu do spreparowanego pliku wykonywalnego.
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.
FontParser w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu za pomocą spreparowanego pliku wykonywalnego wieloarchitektonicznego.
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.
Komponent DiskImages w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez uszkodzony obraz DMG.
Wtyczka Apple ID OD w systemie Apple OS X przed wersją 10.10.5 umożliwia atakującym zmianę dowolnych haseł użytkowników za pomocą specjalnie przygotowanej aplikacji.
Biblioteka TRE w Libc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS