Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Use-After-Free w komponencie Bluetooth przeglądarki Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu za pomocą spreparowanego rozszerzenia Chrome. Problem został sklasyfikowany jako wysokiego ryzyka (High) przez zespół Chromium.
Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem wynika z użycia niezainicjalizowanej pamięci.
Podatność Use-After-Free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa (Chromium security severity: High).
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie SurfaceCapture. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.
W bibliotece PDFium w przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać spreparowany plik czcionki do wykonania dowolnego kodu w środowisku piaskownicy.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w bibliotece PDFium. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez spreparowany plik PDF.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie PDF. Zdalny atakujący może wykorzystać specjalnie spreparowany plik PDF do wykonania dowolnego kodu w środowisku piaskownicy.
Podatność use-after-free w komponencie iOS w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Podatność Use-After-Free w komponencie TabStrip przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Podatność Use-After-Free w komponencie WebAudio w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność typu use-after-free w interfejsie użytkownika. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Podatność Use-After-Free w komponencie Core przeglądarki Google Chrome na systemie Windows, przed wersją 148.0.7778.216, umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High).
Podatność Use-After-Free w komponencie Views przeglądarki Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Podatność Use-After-Free w komponencie XML przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
Podatność Use-After-Free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Media. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.
Podatność Use-After-Free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie bufora sterty w komponencie ANGLE. Zdalny atakujący może wykorzystać tę podatność do potencjalnego uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.
Podatność przepełnienia bufora sterty w komponencie WebCodecs przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa Chromium.
Nieprawidłowa implementacja w silniku V8 w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Luka ma wysoki poziom zagrożenia według klasyfikacji Chromium.