Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Warunek wyścigu (race condition) został naprawiony poprzez dodatkową walidację. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS w określonych wersjach. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Problem walidacji danych wejściowych został naprawiony poprzez lepszą walidację. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie treści webowych może ujawnić poufne informacje.
Problem z inicjalizacją pamięci został naprawiony poprzez poprawę zarządzania pamięcią. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS w określonych wersjach. Aplikacja może ujawnić zawartość pamięci jądra.
Problem z prywatnością został naprawiony poprzez usunięcie wrażliwych danych. Podatność dotyczy iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Problem przepełnienia bufora został naprawiony poprzez lepsze zarządzanie pamięcią. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
Problem z dereferencją wskaźnika null został naprawiony poprzez poprawę walidacji. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Atakujący znajdujący się w bezpośredniej bliskości może spowodować odmowę usługi.
Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.
Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanej modyfikacji pamięci.
Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.
Problem w systemie macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Warunek wyścigu został naprawiony poprzez dodanie dodatkowej walidacji. Problem naprawiono w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Problem warunku wyścigu został naprawiony poprzez lepsze blokowanie. Podatność naprawiono w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
Problem z uprawnieniami został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
Wyciek informacji został naprawiony poprzez dodanie dodatkowej walidacji. Luka naprawiona w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może wydostać się ze swojej piaskownicy.
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Błąd odczytu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka naprawiona w Safari 27.2, iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści internetowej może skutkować ujawnieniem pamięci procesu.
Problem został naprawiony poprzez poprawę obsługi pamięci. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS