Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Use-After-Free w komponencie Views przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowany plik PDF. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół Chromium.
Podatność Use-After-Free w komponencie sieciowym przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML.
Podatność Use-After-Free w komponencie WebAppInstalls w przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Podatność Use-After-Free w komponencie WebRTC w przeglądarce Google Chrome na systemie Linux przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Podatność w komponencie WebAppInstalls przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Lokalny atakujący może wykorzystać złośliwy plik do wykonania dowolnego kodu.
W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto podatność typu use-after-free w interfejsie użytkownika. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu.
Podatność typu Type Confusion w bibliotece Skia w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki priorytet bezpieczeństwa (Chromium security severity: High).
Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie Glic. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.
Podatność w funkcji WebShare w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w USB w Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. Luka ma wysoki poziom ryzyka według klasyfikacji Chromium.
Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z odczytu i zapisu poza dozwolonym zakresem pamięci.
Podatność w GPU w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.
Podatność w silniku V8 przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.
W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto niezainicjowane użycie w komponencie Gamepad. Luka umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Podatność Use-After-Free w komponencie WebGL w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w silniku V8. Zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowaną stronę HTML, co umożliwia wykonanie dowolnego kodu w środowisku piaskownicy.
W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w module XML. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać tę podatność do potencjalnej ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.