Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Użycie po zwolnieniu (use-after-free) w V8 w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Użycie po zwolnieniu (use-after-free) w funkcji Track w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Krytyczny)
Nieprawidłowa walidacja stanu w DevTools w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Wyciek informacji w funkcji Autofill w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Pomieszanie typów (type confusion) w V8 w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Użycie po zwolnieniu (use-after-free) w funkcji Media w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Podatność typu wyciek informacji w module Payments w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać inżynierię społeczną, aby uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
Podatność typu use after free w module Media w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu use after free w module Modularization w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu nieprawidłowa autoryzacja w module Bluetooth w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
Podatność typu nieprawidłowa autoryzacja w module Selection w Google Chrome na iOS przed wersją 155.0.8059.39. Zdalny atakujący może uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
Podatność typu nieprawidłowe rozwiązywanie referencji w module Autofill w Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać inżynierię społeczną, aby uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
Podatność typu confused deputy w komponencie Contextual Tasks w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł ominąć ograniczenia dostępu systemu i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Podatność typu type confusion w module ANGLE w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu buffer overflow w module Fonts w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu use after free w module GarbageCollection w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu use after free w module Streaming w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać inżynierię społeczną, aby potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie odwołań w module Passwords w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiło lokalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Poziom ważności w Chromium: Średni)
Użycie po zwolnieniu w module Select w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS