Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora sterty w komponencie TabStrip przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać spreparowaną stronę HTML do uszkodzenia sterty.
Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)
Nieprawidłowa implementacja w V8 w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów UI, potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Wysoka dotkliwość.
Użycie po zwolnieniu (use-after-free) w Views w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML. Wysoka dotkliwość.
Przepełnienie liczby całkowitej (integer overflow) w komponencie V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Wysoka)
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto przepełnienie liczby całkowitej w komponencie Media. Zdalny atakujący może wykorzystać tę podatność, dostarczając złośliwy plik, co prowadzi do wykonania dowolnego kodu w środowisku piaskownicy.
Użycie po zwolnieniu (use-after-free) w WebXR w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w Chromoting w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Wysoka dotkliwość.
Niezainicjowane użycie w Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Niezainicjowane użycie w komponencie Dawn w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między domenami przez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie InterestGroups w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Extensions w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 wykryto niedostateczną walidację niezaufanych danych wejściowych w komponencie Dawn. Zdalny atakujący, który przejął proces renderowania, może wyciec dane między domenami za pomocą spreparowanej strony HTML.
W SurfaceCapture w Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.
Przepełnienie liczby całkowitej (integer overflow) w komponencie DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Wysoka)
Przepełnienie liczby całkowitej w silniku V8 w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.
Przepełnienie liczby całkowitej w silniku V8 w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.
Podatność typu Type Confusion w komponencie Media przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.
W Chrome dla iOS w Google Chrome na iOS przed wersją 149.0.7827.53 występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.