Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Type Confusion w silniku V8 przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność typu Type Confusion w silniku V8 przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
W Autofill w Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.
W Audio w Google Chrome na Windows przed wersją 149.0.7827.53 występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.
Podatność use-after-free w komponencie UI w Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.
Podatność odczytu poza zakresem w komponencie ANGLE przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.53. Zdalny atakujący może przeprowadzić odczyt pamięci poza dozwolonym obszarem za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na Android przed wersją 149.0.7827.53 wykryto przepełnienie bufora sterty w komponencie ANGLE. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Podatność wstrzykiwania skryptów w trybie bezgłowym (Headless) w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną stronę HTML. (Wysoka dotkliwość)
Odczyt poza zakresem w komponencie Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Cast przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Problem ma wysoki poziom ważności.
Zapis poza zakresem w komponencie Skia w Google Chrome na Macu przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w komponencie Chromecast w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie WebAppInstalls przeglądarki Google Chrome na Android przed wersją 149.0.7827.53. Lokalny atakujący może wykorzystać złośliwy plik do wykonania dowolnego kodu.
Niewystarczająca walidacja niezaufanego wejścia w DevTools w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, po przekonaniu użytkownika do wykonania określonych gestów UI, może ominąć politykę samego pochodzenia poprzez złośliwy ruch sieciowy.
Przepełnienie liczby całkowitej w komponencie Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji WebShare w przeglądarce Google Chrome na systemie Mac przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie Viz w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Core przeglądarki Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS