Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 12.0.0 do 12.1.1, 11.6.0 do 11.6.1 oraz 11.5.0 - 11.5.4 występuje podatność, która umożliwia zdalny atak bez uwierzytelnienia. Atakujący może modyfikować konfigurację systemu BIG-IP, wydobywać wrażliwe pliki systemowe oraz potencjalnie wykonywać zdalne polecenia na systemie BIG-IP.
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2 oraz 11.5.1 do 11.6.1, w ograniczonych okolicznościach połączenia obsługiwane przez Wirtualny Serwer z przypisanym profilem SOCKS mogą nie być prawidłowo usuwane, co może prowadzić do wyczerpania zasobów.
Nieodpowiednie zarządzanie rozmiarem tabeli w silniku V8 w Google Chrome przed wersją 61.0.3163.100 dla systemu Windows umożliwia zdalnemu atakującemu wywołanie dostępu poza granice pamięci za pomocą spreparowanej strony HTML.
Nieodpowiednie wykorzystanie optymalizacji JIT w silniku V8 w Google Chrome przed wersją 61.0.3163.100 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML, związane z fazą analizy ucieczki.
W V8 w Google Chrome przed wersją 61.0.3163.79 dla systemów Mac, Windows i Linux oraz przed wersją 61.0.3163.81 dla Androida wystąpiło zamieszanie typów, które umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 61.0.3163.79 dla systemu Windows wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na wykorzystanie uszkodzenia obiektu za pomocą spreparowanej strony HTML.
Nieodpowiednie użycie alokacji partycji w PDFium w Google Chrome przed wersją 61.0.3163.79 dla systemów Linux, Windows i Mac oraz przed wersją 61.0.3163.81 dla Androida, umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci za pomocą spreparowanego pliku PDF.
Przepełnienie matematyczne w Skia w Google Chrome przed wersją 61.0.3163.79 dla systemów Mac, Windows i Linux oraz przed wersją 61.0.3163.81 dla Androida, umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Przepełnienie bufora w stercie w WebGL w Google Chrome przed wersją 61.0.3163.79 dla systemu Windows umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.
W PDFium w Google Chrome przed wersją 61.0.3163.79 dla systemów Linux, Windows i Mac występuje podatność typu use after free, która może być wykorzystana przez zdalnego atakującego do potencjalnego zainfekowania pamięci za pomocą spreparowanego pliku PDF.
W PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android wystąpiło zjawisko pomylenia typów, które mogło pozwolić zdalnemu atakującemu na potencjalne złośliwe modyfikowanie obiektów za pomocą spreparowanego pliku PDF.
W Google Chrome przed wersją 60.0.3112.78 dla systemu Windows wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w wtyczkach PPAPI w Google Chrome przed wersją 60.0.3112.78 dla systemu Mac umożliwiła zdalnemu atakującemu potencjalne uzyskanie podwyższonych uprawnień za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android występuje podatność typu use after free, która pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
W Skia w Google Chrome przed wersją 60.0.3112.78 dla systemu Linux występuje niewystarczająca walidacja nieufnych danych wejściowych, co pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Przepełnienie stosu w PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia stosu za pomocą spreparowanego pliku PDF.
Niewystarczająca walidacja nieufnych danych wejściowych w wtyczkach PPAPI w Google Chrome przed wersją 60.0.3112.78 dla systemu Windows umożliwiała zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 60.0.3112.78 dla systemów Linux, Android, Windows i Mac występowała podatność typu use after free w IndexedDB, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja nieufnych danych wejściowych w silniku V8 w Google Chrome przed wersją 59.0.3071.104 dla systemów Mac, Windows i Linux oraz przed wersją 59.0.3071.117 dla Androida, umożliwiała zdalnemu atakującemu wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
Występuje błąd typu use after free w silniku Blink w Google Chrome przed wersją 59.0.3071.104 dla systemów Mac, Windows i Linux oraz przed wersją 59.0.3071.117 dla Androida. Umożliwia to zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML, co jest znane jako ucieczka z piaskownicy IndexedDB.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS