Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewystarczająca walidacja niezaufanych danych wejściowych w kodekach Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu zapis poza zakresem pamięci poprzez spreparowany plik wideo.
Błędne rzutowanie (bad cast) w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto podatność typu confusion w CSS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność use-after-free w WebRTC w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez spreparowaną stronę HTML.
Użycie po zwolnieniu w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu przez złośliwy plik.
Podatność Use-after-free w komponencie Base przeglądarki Google Chrome na Linuxie przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać potencjalnie wrażliwe informacje z pamięci procesu poprzez spreparowaną stronę HTML.
Podatność use-after-free w WebSockets w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Media przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność Use-after-free w komponencie Blink przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Przepełnienie liczby całkowitej w komponencie CredentialProvider w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może podnieść uprawnienia na poziomie systemu operacyjnego za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność use-after-free w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie V8 przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność Use-after-free w komponencie Password Manager przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)
Podatność use-after-free w komponencie Views w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, po przekonaniu użytkownika do wykonania określonych gestów UI, może potencjalnie wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanego wejścia w komponencie Media przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
W przeglądarce Google Chrome na Android przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w Custom Tabs, co pozwala lokalnemu atakującemu na eskalację uprawnień za pomocą spreparowanego pliku XML.
Podatność Use-after-free w komponencie Network przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać złośliwy ruch sieciowy do potencjalnego wykorzystania uszkodzenia sterty.