Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.28)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w komponencie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście izolacji witryn za pomocą spreparowanego pliku. (Waga: średnia)
Brak autoryzacji w komponencie Views w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: wysoka)
Warunek wyścigu (race condition) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36 umożliwił lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga: Wysoka)
Nieprawidłowa walidacja danych wejściowych w komponencie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: Średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Input w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: Wysoka)
Podatność braku autoryzacji w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez spreparowany ruch sieciowy.
Podatność use-after-free w komponencie V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.
Niekontrolowany element ścieżki wyszukiwania w komponencie CredentialProvider w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. (Waga: średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Core w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.
Niewłaściwa walidacja danych wejściowych w FileAPI w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w aktualizatorze (Updater) w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiła lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga: niska)
Podniesienie uprawnień w WebUI w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w FileSystem w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn przez spreparowany plik PDF. (Waga: średnia)
Nieprawidłowa autoryzacja w funkcji Network w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)
Podatność typu zapis poza zakresem w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność uszkodzenia pamięci w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w piaskownicy poprzez spreparowane rozszerzenie Chrome.
Podatność braku autoryzacji w systemie plików w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML.
Nieprawidłowa autoryzacja w WebView w Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: średnia)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS