Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewystarczające zarządzanie przepływem sterowania w komponencie DevTools w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowany ruch sieciowy. Ma wysoki poziom zagrożenia.
Odczyt poza zakresem w Skia w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne odczytanie pamięci wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego. (Waga bezpieczeństwa Chromium: Średnia)
Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Nieprawidłowa walidacja danych wejściowych w funkcji GPU w przeglądarce Google Chrome na Android przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowe zarządzanie uprawnieniami w Navigation w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)
Użycie po zwolnieniu w Compositing w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Nieprawidłowa walidacja danych wejściowych w module Media w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Średnia)
Błąd typu confusion w silniku V8 w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Zapis poza zakresem w module Crashpad w Google Chrome na Windows przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. (Waga: niska)
Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu w piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)
Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.
Wyścig (race condition) w komponencie ReadAloud w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.
Wyścig (race condition) w komponencie Enterprise w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił sąsiedniemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. Problem ma niski poziom ważności.
Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. Problem ma średni poziom ważności.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który przejął proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą. Problem dotyczy błędnej autoryzacji w komponencie USB.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem dotyczy przepełnienia bufora w komponencie V8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS