Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
J9 JVM w IBM SDK, Java Technology Edition 6 przed SR16 FP20, 6 R1 przed SR8 FP20, 7 przed SR9 FP30 oraz 7 R1 przed SR3 FP30 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub wstrzykiwanie danych poprzez wywoływanie metod interfejsu, które nie są publiczne.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.79 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
Implementacja autofill w Google Chrome przed wersją 51.0.2704.79 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.
W Google Chrome przed wersją 51.0.2704.79 występuje podatność w pliku runtime_custom_bindings.cc, która nie uwzględnia skutków ubocznych podczas tworzenia tablicy widoków rozszerzeń. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków związanych z rozszerzeniami.
Funkcja FrameLoader::startLoad w Blink, używana w Google Chrome przed wersją 51.0.2704.79, nie zapobiega nawigacjom ramek podczas operacji odłączania DocumentLoadera. To pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego kodu JavaScript.
Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.79 nieprawidłowo ogranicza dostęp do powiązań, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.
Wiele nieokreślonych podatności w Google Chrome przed wersją 51.0.2704.63 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.
Skia, używana w Google Chrome przed wersją 51.0.2704.63, niewłaściwie obsługuje zbieżne uruchomienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanych krzywych.
Implementacja Autofill w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.
W bibliotece libxslt przed wersją 1.1.29, używanej w Google Chrome przed wersją 51.0.2704.63, występuje błąd w obsłudze tokena formatu i dla danych xsl:number. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite lub zużycie zasobów) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
W bibliotece libxslt przed wersją 1.1.29, używanej w Google Chrome przed wersją 51.0.2704.63, występuje problem z obsługą węzłów przestrzeni nazw. Może to prowadzić do odmowy usługi poprzez nieprawidłowy dostęp do pamięci na stercie lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego dokumentu.
W funkcji opj_j2k_read_SPCod_SPCoc w pliku j2k.c w OpenJPEG, używanym w PDFium w Google Chrome przed wersją 51.0.2704.63, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego dokumentu PDF.
Podatność typu use-after-free w pliku SkFontHost_FreeType.cpp w bibliotece Skia, używanej w Google Chrome przed wersją 51.0.2704.63, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.
Funkcja ToV8Value w Google Chrome przed wersją 51.0.2704.63 nie ogranicza prawidłowo użycia getterów i setterów, co może prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.
W Google V8 przed wersją 5.0.71.32, używanym w Google Chrome przed wersją 51.0.2704.63, występuje problem z niewłaściwym ograniczeniem leniwej deoptymalizacji. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.
W pliku binding.js w rozszerzeniach Google Chrome przed wersją 51.0.2704.63 występuje problem z używaniem prototypów, co pozwala zdalnym atakującym na obejście polityki Same Origin.
Blink, używany w Google Chrome przed wersją 51.0.2704.63, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez niewłaściwe zarządzanie ponownym dołączaniem dokumentów podczas ich usuwania, co jest związane z FrameLoader.cpp i LocalFrame.cpp.
Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.63 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.
Blink, używany w Google Chrome przed wersją 51.0.2704.63, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory.
Funkcja ModuleSystem::RequireForJsInner w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje właściwości, co pozwala zdalnym atakującym na przeprowadzenie ataków związanych z przechwytywaniem powiązań oraz obejście polityki tego samego pochodzenia.