Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromoting w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces sieciowy, potencjalną ucieczkę z piaskownicy poprzez złośliwy ruch sieciowy.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w WebNN w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu Type Confusion w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w SiteIsolation w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Przeglądarka Google Chrome na Windows przed wersją 149.0.7827.53 zawiera podatność typu confusion w komponencie GPU. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Nieprawidłowa implementacja w komponencie Base w Google Chrome na Windows (przed 149.0.7827.53) umożliwia atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Zapis poza zakresem w komponencie ANGLE w Google Chrome na Mac (przed 149.0.7827.53) umożliwia atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Zapis poza zakresem w komponentach Codecs w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowany plik wideo.
Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Drag and Drop w przeglądarce Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w GPU w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML. (Ważność: Średnia)
Podatność Use-after-free w komponencie USB przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu w komponencie Autofill, co umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu w komponencie Glic, co umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Ozone przeglądarki Google Chrome na Linux przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja danych wejściowych w drukowaniu w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący po kompromitacji procesu renderowania może potencjalnie opuścić sandbox.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w komponencie Codecs, co umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowany plik wideo.