Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w stercie w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Wersje Google Chrome przed 146.0.7680.153 zawierają podatność na odczyt poza granicami pamięci w silniku Blink, co pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Nieodpowiednia implementacja w silniku V8 w Google Chrome przed wersją 146.0.7680.153 umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W Skia w Google Chrome przed wersją 146.0.7680.153 wystąpił błąd odczytu poza zakresem, który umożliwiał zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.153 występowała podatność na odczyt i zapis poza granicami w WebAudio, co mogło umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome przed wersją 146.0.7680.153 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego rozszerzenia Chrome.
W V8 w Google Chrome przed wersją 146.0.7680.153 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w API Cyfrowych Poświadczeń w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie bufora w stercie w PDFium w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
W Google Chrome przed wersją 146.0.7680.153 występowała podatność typu use after free w module sieciowym, która mogła umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemie Windows przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja nieufnych danych wejściowych w nawigacji w Google Chrome przed wersją 146.0.7680.153 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Wersje Google Chrome przed 146.0.7680.153 zawierają podatność na zapis poza granicami w silniku V8, co może umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Nieodpowiednia implementacja w silniku V8 w Google Chrome przed wersją 146.0.7680.153 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Przepełnienie bufora stosu w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia stosu za pomocą spreparowanej strony HTML.
Przepełnienie bufora na stercie w WebAudio w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.