Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
GCHQ CyberChef przed wersją 11.0.0 zawiera podatność na XSS poprzez funkcję Show Base64 offsets, co umożliwia wstrzyknięcie skryptów.
Starman dla Perla przed wersją 0.4018 jest podatny na przemycanie żądań HTTP z powodu nieprawidłowego priorytetowania nagłówków. Starman błędnie nadaje priorytet nagłówkowi Content-Length nad Transfer-Encoding: chunked, co jest niezgodne z RFC 7230. Atakujący może wykorzystać tę podatność do przemycania złośliwych żądań HTTP przez pośredniczący reverse proxy.
Użycie po zwolnieniu w Canvas w Google Chrome na Linux i ChromeOS przed wersją 147.0.7727.138 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Waga krytyczna wg Chromium: Krytyczna)
W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie iOS, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczność: Krytyczna)
W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie ANGLE, która pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Krytyczność: Wysoka)
W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Animation. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Google Chrome przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie GPU. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu w Navigation w Google Chrome przed wersją 147.0.7727.138 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Waga wysoka wg Chromium: Wysoka)
W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Media. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
W Google Chrome przed wersją 147.0.7727.138 wykryto podatność odczytu i zapisu poza zakresem w komponencie Angle, która pozwalała zdalnemu atakującemu na potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Krytyczność: Wysoka)
Google Chrome przed wersją 147.0.7727.138 zawiera podatność przepełnienia bufora sterty w bibliotece Skia. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy przeglądarki za pomocą spreparowanej strony HTML.
Google Chrome na Androidzie przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie WebMIDI w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Use-after-free w komponencie Cast w Google Chrome przed wersją 147.0.7727.138. Atakujący w lokalnej sieci może zdalnie wykonać dowolny kod w sandboksie poprzez złośliwy ruch sieciowy. Wysoka dotkliwość.
W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Codecs. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność use-after-free w komponencie Chromoting w Google Chrome przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. (Wysoka dotkliwość wg Chromium).
Google Chrome przed wersją 147.0.7727.138 zawiera podatność nieprawidłowej implementacji w komponencie Tint. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Feedback w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący po przejęciu procesu renderowania mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie Accessibility w przeglądarce Google Chrome na systemie Windows przed wersją 147.0.7727.138. Zdalny atakujący po przejęciu procesu renderowania mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML. Krytyczny poziom zagrożenia.
Podatność use-after-free w komponencie Views w Google Chrome na Windows przed wersją 147.0.7727.138. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS