Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Google Chrome na Linuxie przed wersją 149.0.7827.103 zawiera nieodpowiednią implementację w komponencie Views, która umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w Ozone w Google Chrome na Linux przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome na Windows przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Codecs przeglądarki Google Chrome na Windows przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na Macu przed wersją 149.0.7827.103 występuje wyścig w komponencie sieciowym, który może pozwolić zdalnemu atakującemu na ucieczkę z piaskownicy po wcześniejszym przejęciu procesu sieciowego.
Niewystarczająca walidacja niezaufanego wejścia w Dawn w Google Chrome na systemach Linux i ChromeOS przed wersją 149.0.7827.103 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w komponencie Guest View w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie InterestGroups przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Przepełnienie bufora sterty w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
Użycie po zwolnieniu (use-after-free) w module PDF w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykonać dowolny kod w piaskownicy za pomocą spreparowanego pliku PDF.
Odczyt poza zakresem (out-of-bounds read) w module WebRTC w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces GPU, może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Payments w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w module Skia w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu Type Confusion w Bindings w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Views przeglądarki Google Chrome na Windows przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
W Google Chrome przed wersją 149.0.7827.103 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych na stronie Nowej Karty. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z sandboxa za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Payments w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.103. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.
Przepełnienie liczby całkowitej w komponencie Media przeglądarki Google Chrome na Mac przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
Podatność Use-after-free w komponencie Extensions przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS