Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu (use-after-free) w komponencie Payments w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Payments w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: Wysoka)
Nieprawidłowe rozwiązywanie referencji w systemie plików (FileSystem) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: Średnia)
Nieprawidłowa autoryzacja w komponencie Rozszerzenia (Extensions) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu i dostęp do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Waga: Niska)
Podatność braku autoryzacji w komponencie WebView w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu poprzez spreparowany ruch sieciowy.
Błąd skrócenia liczbowego w komponencie Media w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)
Błąd typu (type confusion) w komponencie Rust w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)
Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)
Użycie po zwolnieniu (use-after-free) w komponencie Passwords w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z UI. (Waga: średnia)
Podatność use-after-free w komponencie Dawn przeglądarki Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w rdzeniu (Core) w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą przez spreparowane rozszerzenie Chrome. (Waga: średnia)
Nieprawidłowa walidacja indeksu tablicy w ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)
Użycie po zwolnieniu (use-after-free) w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Nieprawidłowa autoryzacja w DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)
Podatność use-after-free w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w funkcji płatności w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: wysoka)
Nieprawidłowa walidacja ilości w komponencie Tint w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)
Użycie po zwolnieniu w WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)
Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS