Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność przepełnienia bufora w komponencie Media przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność nieprawidłowej walidacji danych wejściowych w komponencie ANGLE przeglądarki Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność polegająca na pomyleniu typów (type confusion) w komponencie DevTools przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność nieprawidłowego zarządzania uprawnieniami w komponencie Regional Capabilities przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
Podatność use-after-free w komponencie Chromecast przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w Chromium w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu odczyt pamięci wewnątrz sandboxa za pomocą spreparowanego pliku. (Waga: Niska)
Użycie po zwolnieniu w Bluetooth w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanego rozszerzenia Chrome. (Waga: Wysoka)
Nieprawidłowa autoryzacja w Sandbox w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Wysoka)
Przepełnienie bufora w Blink w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)
Przepełnienie liczby całkowitej w WebGL w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Średnia)
Użycie po zwolnieniu (use-after-free) w module Audio w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Pomylenie typów (type confusion) w module Animation w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Użycie po zwolnieniu (use-after-free) w Chromecast w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)
Użycie po zwolnieniu (use-after-free) w Platform w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)
Użycie po zwolnieniu (use-after-free) w V8 w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: niska)
Użycie po zwolnieniu (use-after-free) w Script w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)
Użycie po zwolnieniu (use-after-free) w Chromoting w Google Chrome na Windows przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Waga: wysoka)
Użycie po zwolnieniu (use after free) w komponencie WebRTC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
Użycie po zwolnieniu w komponencie Accessibility w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Wysoka dotkliwość wg Chromium)
Nieprawidłowa walidacja danych wejściowych w komponencie Media w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS