Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niezainicjowane użycie w komponencie Codecs w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Input w przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Chrome for iOS w przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać tę podatność do wykonania dowolnego kodu poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Glic w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.
Podatność use-after-free w komponencie MimeHandlerView przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność typu Type Confusion w komponencie ANGLE w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie uzyskać dostęp do pamięci poza zakresem poprzez spreparowaną stronę HTML.
Podatność use-after-free w komponencie Actor przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Użycie po zwolnieniu w komponencie Core w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 wykryto podatność use-after-free w komponencie Chrome for iOS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego uszkodzenia sterty.
W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 wykryto podatność use-after-free w komponencie Autofill. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów UI, może potencjalnie uszkodzić stertę za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto przepełnienie bufora sterty w komponencie Video. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Przepełnienie bufora sterty w komponencie Media w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie PDF w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowany plik PDF.
Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 wystąpiła nieprawidłowa implementacja w interfejsie użytkownika, która umożliwiała lokalnemu atakującemu eskalację uprawnień poprzez złośliwy plik. (Waga: Wysoka wg Chromium).
Dostęp do pamięci poza zakresem w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Błąd wyścigu w komponencie Codecs przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML. (Wysoki priorytet)
Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS