Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w Chromoting w Google Chrome na Linux przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego ruchu sieciowego.
Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego pliku PDF.
Odczyt poza zakresem w komponencie WebXR w Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w komponencie USB w Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu eskalację uprawnień za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn w Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Updater w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiła lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.
Nieprawidłowa implementacja w komponencie Browser w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.72 umożliwiła lokalnemu atakującemu eskalację uprawnień za pomocą złośliwego pliku.
Użycie po zwolnieniu w komponencie Tracing w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.72 umożliwiło lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.
Niewystarczająca walidacja niezaufanego wejścia w komponencie Updater w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.
Użycie po zwolnieniu w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.
Niewystarczające egzekwowanie polityki w komponencie Speech w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w ANGLE w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w silniku V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, eskalację uprawnień za pomocą spreparowanego rozszerzenia Chrome.
Użycie po zwolnieniu w Audio w Google Chrome na Mac umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w rozszerzeniach przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Variations w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała atakującemu w uprzywilejowanej pozycji sieciowej potencjalne wykorzystanie uszkodzenia sterty (heap corruption) poprzez złośliwy ruch sieciowy.
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie AdFilter w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.