Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Pomylenie typów w komponencie Accessibility w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)
Podatność typu wyścig (race condition) w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Podatność przepełnienia bufora w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: wysoki.
Podatność nieprawidłowej walidacji danych wejściowych w komponencie Media w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Nieprawidłowa walidacja danych wejściowych w komponencie Input w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.
Nieprawidłowa walidacja danych wejściowych w komponencie Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą.
Użycie po zwolnieniu w komponencie PDF w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy poprzez spreparowany plik PDF.
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Drukowanie umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza sandboxem przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)
Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)
W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowe egzekwowanie przepływu pracy w module multimediów, które umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom ważności: średni.
Nieprawidłowa walidacja stanu w parserze w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa walidacja stanu w funkcji Performance w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: wysoka)
Wyścig w funkcji GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: średnia)
Uszkodzenie pamięci w funkcji Tint w przeglądarce Google Chrome na systemie Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)
Warunek wyścigu (race condition) w funkcji Start w Google Chrome na Android przed wersją 152.0.7977.65 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: średni)
Użycie po zwolnieniu (use-after-free) w Chromecast w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: krytyczny)
Zapis poza zakresem (out-of-bounds write) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość: wysoka)
Pomylenie typów (type confusion) w komponencie V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość: niska)
Użycie po zwolnieniu w komponencie Mobile w Google Chrome na iOS przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą poprzez spreparowany ruch sieciowy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS