Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach Idira Privileged Session Manager (PSM) przed 15.0.3, 14.6.3, 14.2.5 i 14.0.5 występuje niekompletna walidacja danych wejściowych oraz niewłaściwie skonfigurowane uprawnienia folderów, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na potencjalne wykonanie dowolnego kodu.
Podatność w bibliotece Netty (netty-codec-redis) przed wersjami 4.1.135.Final i 4.2.15.Final umożliwia atak DoS poprzez wysyłanie spreparowanych ładunków Redis bez znaku `\r\n` na wielu połączeniach. Powoduje to wyczerpanie puli pamięci bezpośredniej serwera (OutOfDirectMemoryError), uniemożliwiając przetwarzanie prawidłowych połączeń.
W bibliotece Netty (komponent netty-codec-redis) przed wersjami 4.1.135.Final i 4.2.15.Final wykryto podatność na atak DoS. Atakujący może wysłać spreparowany ładunek Redis z głęboko zagnieżdżonymi tablicami, co powoduje alokację ogromnej liczby obiektów stanu i kolekcji, prowadząc do wyczerpania pamięci i błędu OutOfMemoryError.
W Netty przed wersjami 4.1.135.Final i 4.2.15.Final, reguły podsieci IPv6 mogą być omijane z powodu błędnej operacji maskowania w IpSubnetFilterRule.compareTo(). Publiczne adresy IP mogą ominąć ograniczenia.
W podatności CVE-2026-42653 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w SliceWP, co pozwala na ataki typu Stored XSS.
W Google Chrome na systemie Windows przed wersją 149.0.7827.115 występuje podatność typu use after free w komponentach Views, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja nieufnych danych wejściowych w motywach narzędzi Linux w Google Chrome na systemie Linux przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego pliku.
Nieodpowiednia implementacja w Views w Google Chrome na systemie Windows przed wersją 149.0.7827.115 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na Androidzie przed wersją 149.0.7827.115 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w GPU, co mogło umożliwić zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na systemie Windows przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w module wideo, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w GPU, która mogła pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpił wyścig warunków w funkcji Safe Browsing, który mógł pozwolić zdalnemu atakującemu, mającemu kontrolę nad procesem renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego pliku.
W Google Chrome na Mac przed wersją 149.0.7827.115 występuje podatność typu use after free w funkcji Autofill, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap poprzez spreparowaną stronę HTML.
Przepełnienie bufora w sterownikach w Google Chrome na systemach Linux i ChromeOS przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Nieodpowiednia implementacja w Mojo w Google Chrome na systemie Windows przed wersją 149.0.7827.115 umożliwiła lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.
Nieodpowiednia implementacja w DevTools w Google Chrome przed wersją 149.0.7827.115 umożliwiała zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.115 występuje podatność typu use after free w komponencie Cast, która może pozwolić atakującemu w lokalnej sieci na potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego ruchu sieciowego.
W Google Chrome przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w module sieciowym, która mogła zostać wykorzystana przez atakującego w uprzywilejowanej pozycji sieciowej do potencjalnego zniszczenia pamięci sterty za pomocą złośliwego ruchu sieciowego.
W Google Chrome na systemie Windows przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w WebMIDI, która pozwalała zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS