Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zapis poza zakresem (out-of-bounds write) w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w module Views w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, potencjalną eksploatację uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu w komponencie Views w przeglądarce Google Chrome na Windows przed wersją 151.0.7922.109. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.
Przepełnienie bufora sterty w komponencie Base w przeglądarce Google Chrome przed wersją 151.0.7922.109. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł wykorzystać uszkodzenie sterty przez spreparowane rozszerzenie Chrome.
Użycie po zwolnieniu w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie Skia w przeglądarce Google Chrome na Android przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Workers w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn przez spreparowaną stronę HTML.
Niewystarczające egzekwowanie polityki w komponencie Navigation w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przez spreparowaną stronę HTML.
Niewłaściwa implementacja w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przez spreparowaną stronę HTML.
Podatność polegająca na zapisie poza granicami pamięci w komponencie GPU przeglądarki Google Chrome na systemie Linux przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Podatność use-after-free w komponencie Aura przeglądarki Google Chrome na systemie Linux przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Podatność use-after-free w komponencie Translate przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
Podatność use-after-free w komponencie HTML przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego wykorzystania uszkodzenia sterty.
Podatność polegająca na niewystarczającej walidacji niezaufanych danych wejściowych w komponencie WebAPKs przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Lokalny atakujący mógł wykorzystać złośliwy plik do potencjalnej ucieczki z piaskownicy.
Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego wykorzystania uszkodzenia sterty.
Podatność use-after-free w komponencie Resources przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Podatność use-after-free w komponencie GPU przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Podatność typu race condition w komponencie CredentialProvider przeglądarki Google Chrome na systemie Windows przed wersją 151.0.7922.109. Lokalny atakujący mógł wykorzystać złośliwy plik do przeprowadzenia eskalacji uprawnień na poziomie systemu operacyjnego.
Przepełnienie bufora sterty w komponencie CrashReporting w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga: wysoka)