Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 60.0.3112.78 dla systemu Windows wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w wtyczkach PPAPI w Google Chrome przed wersją 60.0.3112.78 dla systemu Mac umożliwiła zdalnemu atakującemu potencjalne uzyskanie podwyższonych uprawnień za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android występuje podatność typu use after free, która pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
W Skia w Google Chrome przed wersją 60.0.3112.78 dla systemu Linux występuje niewystarczająca walidacja nieufnych danych wejściowych, co pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Przepełnienie stosu w PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia stosu za pomocą spreparowanego pliku PDF.
Niewystarczająca walidacja nieufnych danych wejściowych w wtyczkach PPAPI w Google Chrome przed wersją 60.0.3112.78 dla systemu Windows umożliwiała zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 60.0.3112.78 dla systemów Linux, Android, Windows i Mac występowała podatność typu use after free w IndexedDB, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja nieufnych danych wejściowych w silniku V8 w Google Chrome przed wersją 59.0.3071.104 dla systemów Mac, Windows i Linux oraz przed wersją 59.0.3071.117 dla Androida, umożliwiała zdalnemu atakującemu wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
Występuje błąd typu use after free w silniku Blink w Google Chrome przed wersją 59.0.3071.104 dla systemów Mac, Windows i Linux oraz przed wersją 59.0.3071.117 dla Androida. Umożliwia to zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML, co jest znane jako ucieczka z piaskownicy IndexedDB.
W Google Chrome przed wersją 59.0.3071.86 dla systemów Linux i Windows wystąpiła podatność typu use after free w funkcji automatycznego uzupełniania danych karty kredytowej, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w obsłudze mailto: w Blink w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu wykonanie ataku typu injection komend poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja nieufnych danych wejściowych w Skia w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz 59.0.3071.92 dla Androida, umożliwiła zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 59.0.3071.86 dla systemu Windows wystąpiła podatność typu use after free w aplikacjach Chrome, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML, związanej z Bluetooth.
Wykorzystanie po zwolnieniu pamięci w podglądzie wydruku w Blink w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz przed wersją 59.0.3071.92 dla Androida, umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz przed wersją 59.0.3071.92 dla Androida wystąpiło zjawisko pomylenia typów, które umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowe przetwarzanie identyfikatora obrazu w WebRTC w Google Chrome przed wersją 58.0.3029.96 dla systemów Mac, Windows i Linux umożliwia zdalnemu atakującemu wywołanie warunków wyścigu za pomocą spreparowanej strony HTML.
Nieprawidłowe zarządzanie zmianami DOM w silniku Blink w Google Chrome przed wersją 58.0.3029.81 dla systemu Windows umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W Skia w Google Chrome przed wersją 58.0.3029.81 dla systemów Linux, Windows i Mac oraz przed wersją 58.0.3029.83 dla Androida wystąpił przepełnienie liczby, które umożliwiło zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
W Chrome Apps w Google Chrome przed wersją 58.0.3029.81 dla systemów Mac, Windows i Linux oraz przed wersją 58.0.3029.83 dla Androida wystąpiła podatność typu use after free, która mogła umożliwić zdalnemu atakującemu dostęp do pamięci poza przydzielonym obszarem za pomocą spreparowanej rozszerzenia Chrome.
W Blink w Google Chrome przed wersją 58.0.3029.81 dla systemów Linux, Windows i Mac oraz przed wersją 58.0.3029.83 dla Androida wystąpiła podatność typu confusion, która mogła umożliwić zdalnemu atakującemu uzyskanie wykonania kodu poprzez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS