Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wada w ansible-core: polecenie ansible-galaxy role install przetwarza specyfikacje zależności z pliku meta/requirements.yml. Z powodu niewłaściwej neutralizacji ograniczników argumentów, złośliwy autor roli może wstrzyknąć dowolne flagi konfiguracyjne gita przez pole src, co umożliwia wykonanie dowolnego kodu na maszynie użytkownika instalującego rolę.
HCL Digital Experience jest podatny na wstrzyknięcie poleceń systemu operacyjnego w interfejsie API Digital Asset Management. Atakujący może wykonać dowolne polecenia systemowe, dziedzicząc uprawnienia podatnej aplikacji, co może prowadzić do całkowitego przejęcia systemu i naruszenia danych.
Graphite przed wersją 1.3.15 zawiera podatność na niedomiar liczby całkowitej i wynikający z niego zapis poza zakresem przez akcje Graphite, ponieważ funkcja slotat nie sprawdza, czy przesunięcie mieści się w dozwolonym zakresie mapy slotów.
Moby (Docker Engine) przed wersjami 29.5.1 i v2.0.0-beta.14 zawiera podatność, w której podczas rozpakowywania archiwum w kontenerze demon używa binariów dekompresji z systemu plików kontenera. Złośliwy obraz może podmienić te binaria, co prowadzi do wykonania kodu z pełnymi uprawnieniami demona.
Podatność Use-after-free w komponencie PDFium w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.
Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy poprzez spreparowany plik PDF.
Podatność Use-after-free w komponencie PDFium w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.
Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF. Problem ma niski poziom ważności.
Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.
W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w komponencie LiveCaption, która pozwala zdalnemu atakującemu na potencjalny dostęp do pamięci poza zakresem poprzez złośliwy ruch sieciowy.
W przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53 w trybie czytnika (Reader Mode) brakowało wystarczającej walidacji niezaufanych danych wejściowych. Lokalny atakujący mógł ominąć ograniczenia nawigacji za pomocą złośliwego pliku.
Nieprawidłowa implementacja w komponencie ImageCapture przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący po przejęciu procesu renderowania może dokonać eskalacji uprawnień za pomocą spreparowanej strony HTML.
W Google Chrome na Android przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w komponencie WebView, która pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 ma podatność odczytu poza zakresem w DevTools, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML. (Waga: Niska)
Niewystarczająca walidacja niezaufanego wejścia w komponencie Reading List w Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może przeprowadzić eskalację uprawnień za pomocą spreparowanej strony HTML.
Niewłaściwa implementacja w rozszerzeniach w Google Chrome przed wersją 149.0.7827.53 umożliwiła osobie atakującej w uprzywilejowanej pozycji sieciowej wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome. (Ważność bezpieczeństwa Chromium: Niska)
Nieprawidłowa implementacja funkcji Autofill w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w komponencie TabStrip. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu. (Waga: Niska)
W Google Chrome przed wersją 149.0.7827.53 występuje przepełnienie liczby całkowitej w komponencie GPU. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w interfejsie Storage Access API. Atakujący, który przejął proces renderowania, może wyciec dane między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)