Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zapis poza zakresem w komponencie ANGLE w Google Chrome na Mac (przed 149.0.7827.53) umożliwia atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Zapis poza zakresem w komponentach Codecs w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowany plik wideo.
Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Drag and Drop w przeglądarce Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w GPU w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML. (Ważność: Średnia)
Podatność Use-after-free w komponencie USB przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu w komponencie Autofill, co umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu w komponencie Glic, co umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Ozone przeglądarki Google Chrome na Linux przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja danych wejściowych w drukowaniu w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący po kompromitacji procesu renderowania może potencjalnie opuścić sandbox.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w komponencie Codecs, co umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowany plik wideo.
Podatność Use-after-free w komponencie FileSystem przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
Podatność Out-of-bounds write w komponencie GPU przeglądarki Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie FileSystem w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga krytyczna wg Chromium: Krytyczna)
Podatność odczytu i zapisu poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie uciec z piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.
Na platformach Arista EOS z włączonym OpenConfig, żądanie gNMI Set może zostać wykonane, mimo że powinno zostać odrzucone. Może to prowadzić do zastosowania nieoczekiwanej konfiguracji na przełączniku.
Platformy z systemem Arista EOS z włączonym OpenConfig mogą akceptować żądania gNMI Set, które powinny być odrzucone. Może to prowadzić do nieoczekiwanej konfiguracji przełącznika.
SQLite 'sqldiff.exe' niebezpiecznie obsługuje konwersję znaków Unicode na strony kodowe ANSI w środowisku Windows, co pozwala atakującemu na załadowanie dowolnej biblioteki DLL poprzez opcję '-L' i błędną interpretację argumentów wiersza poleceń.
Netty incubator codec.bhttp przed wersją 0.0.22.Final nieprawidłowo obsługuje bezpośrednie bufory ByteBuf, gdy sun.misc.Unsafe jest niedostępne. Nieuwierzytelniony atakujący sieciowy może spowodować uszkodzenie pamięci i ujawnienie danych z innych połączeń poprzez spreparowane żądania OHTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS