Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome na Linux i ChromeOS przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)
Przepełnienie bufora stosu w komponencie Skia przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego uszkodzenia stosu.
Podatność odczytu poza zakresem w komponencie WebGPU przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może przeprowadzić odczyt pamięci poza dozwolonym obszarem za pomocą spreparowanej strony HTML.
Google Chrome na Androidzie przed wersją 149.0.7827.53 ma podatność use-after-free w Serial, która pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboksa poprzez spreparowaną stronę HTML. (Waga: Średnia)
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto niedostateczne egzekwowanie polityki w Menedżerze haseł. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.
Google Chrome na Androidzie przed wersją 149.0.7827.53 ma podatność use-after-free w WebShare, która pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboksa poprzez spreparowaną stronę HTML. (Waga: Średnia)
Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Fonts w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)
Przepełnienie bufora sterty w komponencie TabStrip przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać spreparowaną stronę HTML do uszkodzenia sterty.
Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)
Nieprawidłowa implementacja w V8 w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów UI, potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Wysoka dotkliwość.
Użycie po zwolnieniu (use-after-free) w Views w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML. Wysoka dotkliwość.
Przepełnienie liczby całkowitej (integer overflow) w komponencie V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Wysoka)
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto przepełnienie liczby całkowitej w komponencie Media. Zdalny atakujący może wykorzystać tę podatność, dostarczając złośliwy plik, co prowadzi do wykonania dowolnego kodu w środowisku piaskownicy.
Użycie po zwolnieniu (use-after-free) w WebXR w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w Chromoting w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Wysoka dotkliwość.
Niezainicjowane użycie w Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Niezainicjowane użycie w komponencie Dawn w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między domenami przez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie InterestGroups w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.