Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu buffer overflow w module Fonts w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu use after free w module GarbageCollection w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu use after free w module Streaming w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać inżynierię społeczną, aby potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie odwołań w module Passwords w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiło lokalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Poziom ważności w Chromium: Średni)
Użycie po zwolnieniu w module Select w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)
Nieprawidłowe rozwiązywanie odwołań w module Browser w Google Chrome na Mac przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)
Brak autoryzacji w komponencie Workers przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, obejść izolację witryn za pomocą spreparowanego pliku PDF.
Użycie po zwolnieniu w module CSS w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)
Użycie po zwolnieniu w module WebRTC w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)
Użycie po zwolnieniu w module HTML w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)
Wyciek informacji w module Passwords w Google Chrome na Android przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)
Warunek wyścigu w module V8 w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)
Nieprawidłowe porównanie w module Fonts w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)
Nieprawidłowa autoryzacja w module Autofill w Google Chrome na Android przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)
Użycie po zwolnieniu (use-after-free) w komponencie Bindings w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.
Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.
Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod w sandboxie za pomocą spreparowanej strony HTML.
Warunek wyścigu (race condition) w komponencie Fonts w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod w sandboxie za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Metrics w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS