Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Przepełnienie bufora sterty w komponencie Media w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie PDF w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowany plik PDF.
Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 wystąpiła nieprawidłowa implementacja w interfejsie użytkownika, która umożliwiała lokalnemu atakującemu eskalację uprawnień poprzez złośliwy plik. (Waga: Wysoka wg Chromium).
Dostęp do pamięci poza zakresem w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Błąd wyścigu w komponencie Codecs przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML. (Wysoki priorytet)
Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu Type Confusion w silniku V8 przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność typu Type Confusion w silniku V8 przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
W Autofill w Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.
W Audio w Google Chrome na Windows przed wersją 149.0.7827.53 występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.
Podatność use-after-free w komponencie UI w Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.
Podatność odczytu poza zakresem w komponencie ANGLE przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.53. Zdalny atakujący może przeprowadzić odczyt pamięci poza dozwolonym obszarem za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na Android przed wersją 149.0.7827.53 wykryto przepełnienie bufora sterty w komponencie ANGLE. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Podatność wstrzykiwania skryptów w trybie bezgłowym (Headless) w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną stronę HTML. (Wysoka dotkliwość)
Odczyt poza zakresem w komponencie Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Cast przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Problem ma wysoki poziom ważności.
Zapis poza zakresem w komponencie Skia w Google Chrome na Macu przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w komponencie Chromecast w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.