Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS i może pozwolić aplikacji na usuwanie plików, do których nie ma uprawnień.
Problem inicjalizacji pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może ujawnić pamięć jądra.
Podatność typu type confusion została naprawiona poprzez poprawę sprawdzania. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do odmowy usługi.
Astro w wersjach 1.0.0 do 4.0.18 ma podatność polegającą na braku escape'owania znaków XML w polach source.title i enclosure.type w generatorze RSS. Atakujący kontrolujący te wartości może wstrzyknąć dowolny XML do kanału RSS, co może prowadzić do fałszywych metadanych, przekierowań na złośliwe strony lub błędnego parsowania przez czytniki RSS. W trybie SSR zanieczyszczony kanał jest serwowany każdemu subskrybentowi. Naprawiony w wersji 4.0.19.
Podatność dotycząca dostępu, naprawiona poprzez lepsze ograniczenia dostępu. Aplikacja może odczytywać pliki poza swoim sandboxem.
Wprowadzono dodatkowe ograniczenia sandboxa w macOS Tahoe. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Poprawiono sprawdzanie zakresów w celu usunięcia odczytu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Poprawiono sprawdzanie zakresów w celu usunięcia zapisu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Problem wyścigu (race condition) został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS i iPadOS i może pozwolić aplikacji na modyfikowanie chronionych części systemu plików.
Problem z odmową usługi w systemie macOS Tahoe. Naprawiony przez usunięcie podatnego kodu. Lokalny atakujący może spowodować odmowę usługi.
Problem w Safari i innych systemach Apple. Naprawiony przez poprawę zarządzania stanem. Odwiedzenie strony internetowej może prowadzić do odmowy usługi aplikacji.
Podatność została naprawiona poprzez poprawę sprawdzania. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Podatność polegająca na ujawnieniu informacji została naprawiona poprzez usunięcie podatnego kodu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Podatność została naprawiona poprzez poprawę sprawdzania. Aplikacja może uzyskać dostęp do informacji o kontaktach użytkownika.
Podatność została naprawiona poprzez poprawę ochrony danych. Aplikacja może odczytać trwały identyfikator urządzenia.
Poprawiono zarządzanie stanem autoryzacji w Safari i macOS Tahoe. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Poprawiono mechanizmy sprawdzania w macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Poprawiono obsługę stanu wyścigu w macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Aktualizacja dostępna w macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS