Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W produkcie risesoft-y9 WorkFlow-Engine do wersji 9.6.10 wykryto podatność w funkcji getByIdAndYear w pliku CustomHistoricProcessServiceImpl.java komponentu OAuth2 Resource Filter. Manipulacja argumentami year/processInstanceId prowadzi do wstrzyknięcia SQL. Atak jest możliwy zdalnie, a exploit jest publicznie dostępny. Podatność występuje w dwóch niezależnych miejscach.
W Google Chrome przed wersją 154.0.8037.57 występuje niewłaściwa walidacja danych wejściowych w module drukowania. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. Ważność według Chromium: średnia.
W Google Chrome przed wersją 154.0.8037.57 występuje pomylenie typów w silniku V8. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Ważność według Chromium: niska.
Zewnętrznie kontrolowane odwołanie w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło sąsiadującemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Poziom ważności Chromium: Średni)
Podatność use-after-free w module DevTools przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w module Chromecast przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja obsługi XML w przeglądarce Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu type confusion w module IndexedDB przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Cross-site request forgery w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w module Navigation przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w module Verifier przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.
Podatność use-after-free w module Bindings przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w module Views przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w module Bluetooth przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w module Actor przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 154.0.8037.57 występuje warunek wyścigu (race condition) w narzędziach DevTools. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowane rozszerzenie Chrome, aby obejść izolację witryn.
Podatność use-after-free w module WebAudio w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w module Desktop w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.
Podatność use-after-free w module PDFium w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
Podatność use-after-free w module HID w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS