Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w harmonogramowaniu w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.
Przepełnienie bufora sterty w komponencie WebRTC w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Safebrowsing w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą złośliwego pliku.
Pomieszanie typów w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.
Przepełnienie bufora sterty w komponentach kodeków w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w Rozszerzeniach (Extensions) w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, przeprowadzenie eskalacji uprawnień poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie Enterprise w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.
Użycie po zwolnieniu w komponencie Sync w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w komponencie Ustawienia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, eskalację uprawnień za pomocą spreparowanego rozszerzenia Chrome.
Użycie po zwolnieniu w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome.
Użycie po zwolnieniu w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie Views w przeglądarce Google Chrome na systemie Linux przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebUI w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą złośliwego ruchu sieciowego.
Użycie po zwolnieniu w komponencie TabStrip w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który nakłonił użytkownika do wykonania określonych gestów interfejsu, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie Enterprise w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Problem z cyklem życia obiektu w WebRTC w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w WebXR w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.