Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
PHPGurukul Online Course Registration 3.1 zawiera podatność na iniekcję SQL w pliku /check_availability.php poprzez manipulację argumentem cid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Podatność w GitLab CE/EE (wersje od 16.9.6 przed 18.8.9, 18.9 przed 18.9.5, 18.10 przed 18.10.3) umożliwia uwierzytelnionemu użytkownikowi wywołanie niezamierzonych metod po stronie serwera przez połączenia WebSocket z powodu nieprawidłowej kontroli dostępu.
Podatność w komponencie zarządzania zadaniami Sonatype Nexus Repository w wersjach 3.22.1 do 3.90.2 pozwala uwierzytelnionemu atakującemu z uprawnieniami do tworzenia zadań na wykonanie dowolnego kodu, omijając zabezpieczenie nexus.scripts.allowCreation.
GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 12.10 przed 18.8.9, 18.9 przed 18.9.5 oraz 18.10 przed 18.10.3. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwej walidacji danych wejściowych JSON.
GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 13.0 przed 18.8.9, 18.9 przed 18.9.5 oraz 18.10 przed 18.10.3. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie powtarzających się zapytań GraphQL.
W Google Chrome przed wersją 147.0.7727.55 stwierdzono niedostateczną walidację danych wejściowych w komponencie WebML. Zdalny atakujący może wykorzystać tę podatność do zapisu poza dozwolonym obszarem pamięci poprzez spreparowaną stronę HTML.
Podatność typu Type Confusion w CSS w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)
Podatność odczytu poza zakresem w Blink w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML. (Waga: Niska)
Przepełnienie liczby całkowitej w WebRTC w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu zapis poza zakresem pamięci przez spreparowaną stronę HTML.
Przepełnienie liczb całkowitych w komponencie Media w Google Chrome przed wersją 147.0.7727.55, które może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. (Waga bezpieczeństwa Chromium: Niska)
Przepełnienie liczb całkowitych w komponencie Media w Google Chrome przed wersją 147.0.7727.55, które może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. (Waga bezpieczeństwa Chromium: Niska)
Przepełnienie liczby całkowitej w komponencie Media w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. Problem ma niski priorytet bezpieczeństwa Chromium.
W Google Chrome przed wersją 147.0.7727.55 stwierdzono niedostateczną walidację danych w komponencie Media. Zdalny atakujący może wykorzystać tę podatność do odczytu poza dozwolonym obszarem pamięci poprzez spreparowany plik wideo.
W Google Chrome przed wersją 147.0.7727.55 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Media. Zdalny atakujący, który wcześniej skompromitował proces renderowania, może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Średni.
W Google Chrome przed wersją 147.0.7727.55 stwierdzono podatność use-after-free w komponencie Media. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Średni.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE w Google Chrome na Mac przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Navigation w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.
Google Chrome przed wersją 147.0.7727.55 zawiera podatność na odczyt i zapis poza zakresem w V8, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Blink w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.
Podatność typu Type Confusion w V8 w Google Chrome przed wersją 147.0.7727.55 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość według Chromium security severity).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS