Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 wykryto podatność use-after-free w komponencie Views. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu.
Podatność Use-after-free w komponencie Chromoting przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać złośliwy ruch sieciowy do wykonania dowolnego kodu.
W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie Updater, co pozwala lokalnemu atakującemu na eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.
Odczyt poza zakresem w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł dokonać odczytu pamięci poza dozwolonym obszarem poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie NFC przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł dokonać eskalacji uprawnień poprzez spreparowaną stronę HTML.
W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w instalatorze, co pozwala lokalnemu atakującemu na eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.
Google Chrome przed wersją 149.0.7827.53 zawiera podatność nieprawidłowej implementacji w izolowanych aplikacjach webowych (Isolated Web Apps). Zdalny atakujący może wykorzystać złośliwy plik do wykonania dowolnego kodu w piaskownicy.
Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 149.0.7827.53. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może dokonać eskalacji uprawnień za pomocą spreparowanego rozszerzenia Chrome.
Niewłaściwa implementacja w komponencie Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza zakresem przez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Przepełnienie liczby całkowitej w komponencie GPU w Google Chrome na Android przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza zakresem przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie WebView przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w kodekach Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu zapis poza zakresem pamięci poprzez spreparowany plik wideo.
Błędne rzutowanie (bad cast) w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto podatność typu confusion w CSS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność use-after-free w WebRTC w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez spreparowaną stronę HTML.
Użycie po zwolnieniu w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu przez złośliwy plik.
Podatność Use-after-free w komponencie Base przeglądarki Google Chrome na Linuxie przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać potencjalnie wrażliwe informacje z pamięci procesu poprzez spreparowaną stronę HTML.
Podatność use-after-free w WebSockets w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Media przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.