Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Use-after-free w komponencie Blink przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Przepełnienie liczby całkowitej w komponencie CredentialProvider w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może podnieść uprawnienia na poziomie systemu operacyjnego za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność use-after-free w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie V8 przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność Use-after-free w komponencie Password Manager przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)
Podatność use-after-free w komponencie Views w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, po przekonaniu użytkownika do wykonania określonych gestów UI, może potencjalnie wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanego wejścia w komponencie Media przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
W przeglądarce Google Chrome na Android przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w Custom Tabs, co pozwala lokalnemu atakującemu na eskalację uprawnień za pomocą spreparowanego pliku XML.
Podatność Use-after-free w komponencie Network przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać złośliwy ruch sieciowy do potencjalnego wykorzystania uszkodzenia sterty.
Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome na Linux i ChromeOS przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)
Przepełnienie bufora stosu w komponencie Skia przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego uszkodzenia stosu.
Podatność odczytu poza zakresem w komponencie WebGPU przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może przeprowadzić odczyt pamięci poza dozwolonym obszarem za pomocą spreparowanej strony HTML.
Google Chrome na Androidzie przed wersją 149.0.7827.53 ma podatność use-after-free w Serial, która pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboksa poprzez spreparowaną stronę HTML. (Waga: Średnia)
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto niedostateczne egzekwowanie polityki w Menedżerze haseł. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.
Google Chrome na Androidzie przed wersją 149.0.7827.53 ma podatność use-after-free w WebShare, która pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboksa poprzez spreparowaną stronę HTML. (Waga: Średnia)
Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Fonts w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)