Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Luka use-after-free w V8 w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Luka use-after-free w V8 w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
W Google Chrome na Windows przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie FullScreen. Zdalny atakujący może wykorzystać tę podatność do potencjalnego naruszenia sterty za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w module Drukowanie w Google Chrome na Androidzie przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie ViewTransitions. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.
Luka odczytu i zapisu poza zakresem w silniku V8 w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Ma wysoki priorytet bezpieczeństwa Chromium.
Użycie po zwolnieniu (use-after-free) w Views w Google Chrome na Linux przed wersją 149.0.7827.103 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu poprzez spreparowane rozszerzenie Chrome.
Użycie po zwolnieniu w komponencie Proxy w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy.
Podatność Use-after-free w komponencie Web Apps przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
Luka use-after-free w Bluetooth w Google Chrome na Windows przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Krytyczna wg Chromium).
Przepełnienie liczby całkowitej w bibliotece libyuv w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
Luka use-after-free w Compositing w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Krytyczna wg Chromium).
W Google Chrome na Mac przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie Views. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu za pomocą spreparowanej strony HTML. Jest to podatność o krytycznym znaczeniu.
Podatność Use-after-free w komponencie Autofill przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Bluetooth przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Bluetooth w Google Chrome na macOS przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać złośliwe urządzenie peryferyjne do wykonania dowolnego kodu.
W Google Chrome przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie TabStrip. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać tę podatność do wykonania dowolnego kodu za pomocą spreparowanej strony HTML. Jest to podatność o krytycznym znaczeniu.
Podatność Use-after-free w komponencie Aura przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.
Podatność use-after-free w komponencie File Input w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie Ozone w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS