Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Odczyt poza zakresem (out-of-bounds read) w module WebRTC w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces GPU, może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Payments w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w module Skia w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu Type Confusion w Bindings w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Views przeglądarki Google Chrome na Windows przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
W Google Chrome przed wersją 149.0.7827.103 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych na stronie Nowej Karty. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z sandboxa za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Payments w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.103. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.
Przepełnienie liczby całkowitej w komponencie Media przeglądarki Google Chrome na Mac przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
Podatność Use-after-free w komponencie Extensions przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
Luka use-after-free w V8 w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Luka use-after-free w V8 w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
W Google Chrome na Windows przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie FullScreen. Zdalny atakujący może wykorzystać tę podatność do potencjalnego naruszenia sterty za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w module Drukowanie w Google Chrome na Androidzie przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie ViewTransitions. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.
Luka odczytu i zapisu poza zakresem w silniku V8 w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Ma wysoki priorytet bezpieczeństwa Chromium.
Użycie po zwolnieniu (use-after-free) w Views w Google Chrome na Linux przed wersją 149.0.7827.103 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu poprzez spreparowane rozszerzenie Chrome.
Użycie po zwolnieniu w komponencie Proxy w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy.
Podatność Use-after-free w komponencie Web Apps przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
Luka use-after-free w Bluetooth w Google Chrome na Windows przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Krytyczna wg Chromium).