Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Hydra od wersji 1.3.4 do 1.3.7 i 1.4.0.dev10 przechowuje listy blokowane celów instantiate i powiązane kolekcje polityki wykonawczej w mutowalnym stanie na poziomie modułu. Atakujący kontrolujący wiele wpisów docelowych może rozwiązać hydra._internal.target_policy.UNCONTROLLED_EXECUTION_TARGETS.discard przez instantiate(), usunąć zabroniony cel, a następnie wywołać ten cel, ponieważ węzły rodzeństwa są przetwarzane w kolejności wstawiania względem tej samej zmodyfikowanej polityki.
Wyścig w komponencie Fonts w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)
Użycie po zwolnieniu w komponencie Media w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)
Użycie po zwolnieniu w komponencie PDF w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)
W Google Chrome na Macu przed wersją 155.0.8059.39 występuje wyścig w komponencie Core, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania i wykorzystaniu socjotechniki na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Jest to poważna podatność (wysoka dotkliwość).
W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Parser, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.
W Google Chrome na Macu przed wersją 155.0.8059.39 występuje nieprawidłowe rozwiązywanie referencji w komponencie WebAppInstalls, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowany ruch sieciowy. Dotkliwość jest średnia.
W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Accessibility, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie izolacji witryn za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.
W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Storage, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.
W Google Chrome na iOS przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Mobile, co pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie poufnych informacji przez spreparowaną stronę HTML. Dotkliwość jest średnia.
W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Media, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.
W Google Chrome na Macu przed wersją 155.0.8059.39 występuje podniesienie uprawnień w komponencie Sandbox, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Dotkliwość jest średnia.
W Google Chrome przed wersją 155.0.8059.39 występuje wyścig w komponencie Fonts, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.
W Google Chrome przed wersją 155.0.8059.39 występuje zamieszanie typów w komponencie V8, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Dotkliwość jest niska.
W Google Chrome na Windows przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Fonts, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Dotkliwość jest średnia.
Nieprawidłowa autoryzacja w platformie transakcyjnej w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu uzyskać wrażliwe informacje przez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Brak autoryzacji w funkcji Mobile w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez współzainstalowaną aplikację. (Poziom ważności Chromium: Średni)
Brak autoryzacji w FullScreen w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Nieprawidłowa autoryzacja w WebProtect w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS