Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu (use-after-free) w Bluetooth w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w Bluetooth w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
W Google Chrome przed wersją 149.0.7827.103 występuje podatność use-after-free w komponencie ServiceWorker. Zdalny atakujący, który skompromitował proces renderowania, może wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja we wtyczkach Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może ominąć izolację witryn za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Read Anything przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na Mac przed wersją 149.0.7827.103 występuje podatność odczytu i zapisu poza zakresem w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w module Passwords w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.103 stwierdzono nieodpowiednią implementację w SVG. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w Dawn w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Luka use-after-free w WebCodecs w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Google Chrome na Linuxie przed wersją 149.0.7827.103 zawiera nieodpowiednią implementację w komponencie Views, która umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w Ozone w Google Chrome na Linux przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome na Windows przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Codecs przeglądarki Google Chrome na Windows przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na Macu przed wersją 149.0.7827.103 występuje wyścig w komponencie sieciowym, który może pozwolić zdalnemu atakującemu na ucieczkę z piaskownicy po wcześniejszym przejęciu procesu sieciowego.
Niewystarczająca walidacja niezaufanego wejścia w Dawn w Google Chrome na systemach Linux i ChromeOS przed wersją 149.0.7827.103 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w komponencie Guest View w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie InterestGroups przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Przepełnienie bufora sterty w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
Użycie po zwolnieniu (use-after-free) w module PDF w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykonać dowolny kod w piaskownicy za pomocą spreparowanego pliku PDF.