Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.28)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu w WebPackaging w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Pomylenie typów (type confusion) w komponencie XML przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
Użycie po zwolnieniu (use-after-free) w komponencie Views przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. Problem ma wysoki poziom ważności wg Chromium.
Użycie po zwolnieniu (use-after-free) w komponencie Cast przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia atakującemu z sąsiedztwa (adjacent) potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowany ruch sieciowy. Problem ma krytyczny poziom ważności wg Chromium.
Użycie po zwolnieniu w silniku V8 w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)
Nieprawidłowe rozwiązywanie referencji w Storage w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: niska)
Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.
Nieprawidłowa inicjalizacja w komponencie Views w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.
Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja certyfikatów w komponencie FedCM w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanego ruchu sieciowego.
Brak autoryzacji w mechanizmie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.
Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Błąd wyścigu (race condition) w komponencie V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Chromecast przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Poziom ważności: średni.
Użycie po zwolnieniu (use-after-free) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podwójne zwolnienie (double free) w komponencie PDFium w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowany plik PDF do potencjalnego wykonania dowolnego kodu w piaskownicy.
Problem typu 'confused deputy' w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Przepełnienie bufora w komponencie WebRTC w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Receiver w przeglądarce Google Chrome przed wersją 153.0.8010.36. Atakujący z sąsiedztwa mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.
Wstrzyknięcie w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS