Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie liczby całkowitej w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Accessibility w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Wyścig w funkcji Downloads w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Niewłaściwa implementacja w MHTML w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Wyścig w funkcji Downloads w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w funkcji Audio w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w ANGLE w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w ANGLE na Macu umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Błąd typu (Type Confusion) w ANGLE umożliwił zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w ANGLE na Macu umożliwiła zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie DataTransfer przeglądarki Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Zapis poza zakresem (out-of-bounds write) w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Input przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Pomieszanie typów (type confusion) w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chrome for iOS przeglądarki Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Web Authentication w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie bufora sterty w komponencie Color w przeglądarce Google Chrome na ChromeOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.