Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.26)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
adm-zip w wersjach od 0.5.14 do 0.6.0 nie stosuje limitów wyjścia dekompresji zlib, gdy wpisy ZIP deklarują zerowy rozmiar nieskompresowany. Atakujący mogą stworzyć złośliwe archiwa ZIP z wysoce kompresowalnymi wpisami deklarującymi zerowy rozmiar, co prowadzi do wyczerpania pamięci i odmowy usługi.
W Google Chrome na systemie Mac w wersji wcześniejszej niż 153.0.8010.47 występuje warunek wyścigu (race condition) w komponencie Extensions. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.
Podatność use-after-free w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Warunek wyścigu (race condition) w module Core w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu type confusion w module CacheStorage w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w module obsługi PDF w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w module DOM w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module WebUI w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module Core w Google Chrome na systemie Windows przed wersją 153.0.8010.47. Lokalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.
Nieprawidłowa walidacja stanu w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Brak autoryzacji w module AppManifest w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Podatność typu type confusion w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie referencji w komponencie Extensions w Google Chrome na Macu przed wersją 153.0.8010.47 pozwalało lokalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza sandboxem za pomocą lokalnego programu.
Użycie zwolnionej pamięci (use after free) w komponencie Input w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.
Użycie zwolnionej pamięci (use after free) w komponencie Input w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.
Użycie zwolnionej pamięci (use after free) w komponencie Internals w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.
Wstrzyknięcie kodu w XML w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML.
Type confusion w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Warunek wyścigu w komponencie Extensions w Chrome na Macu przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Zapis poza granicami bufora w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS