Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwa implementacja w Google Lens w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ominięcia ograniczeń nawigacji.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Plugins. Atakujący, który przejął proces renderowania, może wyciec dane między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)
Niewystarczająca walidacja niezaufanego wejścia w komponencie Cast w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci przeprowadzenie eskalacji uprawnień przez spreparowaną stronę HTML.
Nieodpowiednia implementacja w rozszerzeniach przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł dokonać eskalacji uprawnień poprzez spreparowaną stronę HTML.
Podatność SQL injection w SourceCodester Ship Ferry Ticket Reservation System (wersja do 1.0) w pliku /admin/login.php, w argumencie Username. Atak zdalny, exploit publicznie dostępny.
Wtyczka Gutenberg Essential Blocks dla WordPressa do wersji 6.1.3 włącznie zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji `save_ai_generated_image()`. Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wysyłać żądania do dowolnych lokalizacji zewnętrznych i wewnętrznych, co może pozwolić na odczyt i modyfikację danych z usług wewnętrznych.
W Microsoft Copilot stwierdzono podatność na wstrzykiwanie poleceń spowodowaną niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach. Umożliwia to autoryzowanemu atakującemu wykonanie kodu przez sieć.
Luka w CLI urządzeń Cisco Catalyst SD-WAN (Controller, Manager, Validator) pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami netadmin na wykonanie dowolnych poleceń jako root poprzez przesłanie spreparowanego pliku. Problem wynika z niewystarczającej walidacji danych wejściowych. Cisco odnotowało ograniczone przypadki wykorzystania, które skutkowały zmianą konfiguracji na urządzeniach brzegowych.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. Problem ma niski poziom ważności.
Niewystarczające egzekwowanie polityki w Web Bluetooth w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w komponencie Compositing przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Nieodpowiednia implementacja w funkcji Bezpieczne przeglądanie przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.53. Zdalny atakujący mógł wykonać dowolny kod poprzez złośliwy plik.
Podatność Use-after-free w komponencie Extensions przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność use-after-free w komponencie Chromoting w przeglądarce Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Problem ma niski priorytet bezpieczeństwa według Chromium.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono przepełnienie liczby całkowitej w silniku V8. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)
Nieprawidłowa implementacja w Chrome na iOS w Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Podatność Use-after-free w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.53. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wykonać dowolny kod za pomocą spreparowanego rozszerzenia Chrome.
W ANGLE w Google Chrome przed wersją 149.0.7827.53 występuje podatność na dostęp do pamięci poza dozwolonym zakresem. Zdalny atakujący może wykorzystać tę podatność poprzez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie USB w Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Użycie po zwolnieniu (use-after-free) w silniku V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.