Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie Media przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Przepełnienie bufora w komponencie Animation przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie Core przeglądarki Google Chrome na Androidzie przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza sandboxem poprzez spreparowaną stronę HTML. Poziom zagrożenia: krytyczny.
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie Desktop przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie Network przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem poprzez spreparowany ruch sieciowy. Poziom zagrożenia: krytyczny.
Brak autoryzacji w komponencie ReadingMode przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł potencjalnie ominąć izolację witryn poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Nieprawidłowa autoryzacja w module Updater w Google Chrome przed wersją 155.0.8059.79 pozwalała lokalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu.
Use after free w module Passwords w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Use after free w module SVG w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie referencji w module Extensions w Google Chrome na systemie Mac przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.
Przepełnienie bufora w module PDFium w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Use after free w module Canvas w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Use after free w module Media w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie bufora w module ANGLE w Google Chrome na systemie Android przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Use after free w module Media w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podniesienie uprawnień w module Installer w Google Chrome na systemie Windows przed wersją 155.0.8059.79 pozwalało lokalnemu atakującemu na uzyskanie poufnych informacji za pomocą lokalnego programu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS