Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w komponencie File Input w przeglądarce Google Chrome na systemie Linux przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie BFCache w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalny dostęp do pamięci poza zakresem za pomocą spreparowanej strony HTML.
Pomieszanie typów w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Problem cyklu życia obiektu w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Input w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Updater w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72. Lokalny atakujący mógł dokonać eskalacji uprawnień poprzez złośliwy ruch sieciowy.
Wyścig w Skia w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w libxml w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w Views umożliwiło lokalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą złośliwego pliku.
Niewystarczająca walidacja niezaufanego wejścia w UI na Androidzie umożliwiła lokalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w DOM umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Passwords przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Autofill przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Odczyt poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie V8 przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.