Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w komponencie ORB w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ominięcia izolacji witryn.
Podatność Use-after-free w komponencie Omnibox przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja interfejsu bezpieczeństwa w komponencie Messages przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł podszywać się pod interfejs użytkownika poprzez spreparowaną stronę HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono zapis poza zakresem w silniku V8. Zdalny atakujący, który wcześniej skompromitował proces renderowania, może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)
Nieprawidłowa implementacja interfejsu bezpieczeństwa w komponencie Contact Picker przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł podszywać się pod interfejs użytkownika poprzez spreparowaną stronę HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono przepełnienie liczby całkowitej w silniku Blink. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)
Nieprawidłowa implementacja w komponencie Chromoting w przeglądarce Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego poprzez złośliwy ruch sieciowy. Problem ma średni priorytet bezpieczeństwa według Chromium.
Nieprawidłowa implementacja w komponencie XML w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego pliku XML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w silniku Blink. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)
W przeglądarce Google Chrome na Macu przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację danych wejściowych w funkcji Downloads, co pozwala lokalnemu atakującemu na potencjalną ucieczkę z piaskownicy za pomocą spreparowanego polecenia AppleScript.
Podatność Use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w Menedżerze haseł przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanego wejścia w rozszerzeniach przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł dokonać eskalacji uprawnień poprzez spreparowaną stronę HTML.
Podatność use-after-free w komponencie WebML przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use After Free w komponencie Media. Atakujący zdalny może wykonać dowolny kod w piaskownicy za pomocą spreparowanego pliku wideo. (Waga: Średnia)
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w komponencie Canvas. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)
Podatność Use-after-free w komponencie Compositing przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Przepełnienie liczby całkowitej w komponencie Skia przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.
Google Chrome przed wersją 149.0.7827.53 zawiera podatność use-after-free w komponencie WebRTC. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.