Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Use-After-Free w komponencie InterestGroups przeglądarki Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność w silniku V8 polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność typu use-after-free w komponencie Views. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność use-after-free w komponencie Forms. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność w implementacji formularzy w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto nieprawidłową implementację w modelu DOM, która umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Podatność ma wysoki poziom ważności wg klasyfikacji Chromium.
W Google Chrome na systemie Windows przed wersją 150.0.7871.115 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponentach Codecs. Luka umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Podatność Use-After-Free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.
W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.115 wykryto podatność use-after-free w komponencie Core. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej eskalacji uprawnień i ucieczki z piaskownicy.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto wyścig w funkcji GetUserMedia, który umożliwiał zdalnemu atakującemu po skompromitowaniu procesu renderowania potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Podatność ma wysoki priorytet bezpieczeństwa Chromium.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność Use-After-Free w komponencie Input. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w izolowanym procesie (sandbox).
W przeglądarce Google Chrome przed wersją 150.0.7871.115 w komponencie Payments wykryto podatność typu use-after-free. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność use-after-free w komponencie Actor. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność w komponentach kodeków, umożliwiającą odczyt i zapis poza dozwolonym obszarem pamięci. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez spreparowany plik wideo.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 w komponencie Ozone wykryto podatność typu use-after-free. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność Use-After-Free w komponencie Views. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność typu use-after-free w mechanizmie rozszerzeń. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowane rozszerzenie Chrome.
Podatność Use-After-Free w komponencie IndexedDB przeglądarki Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka przez zespół bezpieczeństwa Chromium.
Podatność w Symfony UX pozwala na zapis plików w dowolnej lokalizacji lub odczyt plików poza katalogiem przepisu poprzez spreparowany zestaw przepisów (recipe kit). Problem występuje w komendzie konsolowej ux:install, która używa metody Path::isRelative() akceptującej ścieżki typu ../../../etc.
Podatność w narzędziu @cyclonedx/cyclonedx-npm umożliwia wykonanie dowolnych poleceń systemu operacyjnego. Problem występuje w wersjach od 2.1.0 do 5.0.0, gdy parametr --workspace jest przekazywany do podpowłoki bez odpowiedniego oczyszczenia, a zmienna npm_execpath jest niezdefiniowana lub pusta.