Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w komponencie Browser przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą. Waga wg Chromium: krytyczna.
Podatność use-after-free w komponencie SVG przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Waga wg Chromium: krytyczna.
Podatność use-after-free w komponencie PDF przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przy użyciu spreparowanej strony HTML. Waga wg Chromium: wysoka.
Wyciek informacji w komponencie Passwords przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący wykorzystujący inżynierię społeczną mógł uzyskać poufne informacje za pośrednictwem spreparowanej strony HTML. Waga wg Chromium: wysoka.
Podatność use-after-free w komponencie Passwords przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący, który przejął proces renderujący, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.
Nieprawidłowa autoryzacja w komponencie Mojo przeglądarki Google Chrome w systemie Windows w wersjach przed 155.0.8059.79. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. Waga wg Chromium: wysoka.
Użycie niezainicjalizowanej zmiennej w komponencie ThirdParty lmza_sdk przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku. Waga wg Chromium: wysoka.
Podatność use-after-free w komponencie FileSystem przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. Waga wg Chromium: średnia.
Zauważalna rozbieżność w komponencie Media przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wyciekać dane cross-origin za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.
Podatność typu type confusion w silniku V8 przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.
Podatność typu use-after-free w komponencie Media przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
Podatność typu use-after-free w komponencie ShapeDetection przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący, który przejął proces renderowania, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu use-after-free w komponencie WebRTC przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu use-after-free w komponencie PDF przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
CAI Content Credentials zawiera podatność typu nieprawidłowa walidacja danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
CAI Content Credential jest dotknięte podatnością na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal), co może prowadzić do dowolnego zapisu do systemu plików. Atakujący może wykorzystać tę podatność do zapisu do nieautoryzowanych plików lub katalogów poza zamierzonymi ograniczeniami. Eksploatacja wymaga interakcji użytkownika – ofiara musi rozpakować złośliwie spreparowany plik.
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS