Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w WebXR w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga wysoka wg Chromium)
Zewnętrznie kontrolowane odniesienie w WebView w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)
Nieprawidłowa walidacja danych wejściowych w WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia (web origin policy) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)
Nieprawidłowe rozwiązywanie odniesień w CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga niska wg Chromium)
Nieprawidłowa walidacja danych wejściowych w komponencie Network w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)
Wyciek informacji w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)
Nieprawidłowa walidacja danych wejściowych w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)
Błędne przedstawienie interfejsu użytkownika w komponencie Navigation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)
Wstrzyknięcie kodu w komponencie Bisection w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanego pliku. (Waga według Chromium: Średnia)
Nieprawidłowa autoryzacja w komponencie Input w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Waga według Chromium: Wysoka)
Wyciek informacji w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)
Użycie po zwolnieniu (use-after-free) w komponencie UI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło lokalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga według Chromium: Średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)
Nieprawidłowa walidacja danych wejściowych w funkcji ReadingList w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Zauważalna rozbieżność w HTML w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Odczyt poza zakresem w GPU w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Zapis poza zakresem w ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
Odczyt poza zakresem w Tint w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)