Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w Sandbox w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Wysoka)
Nieprawidłowa autoryzacja w Mobile w Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)
Przepełnienie bufora w Blink w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)
Przepełnienie liczby całkowitej w WebGL w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Średnia)
Nieprawidłowa walidacja danych wejściowych w Preload w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga: Średnia)
Nieprawidłowa autoryzacja w WebAppInstalls w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Brak autoryzacji w module Passwords w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Wysoka)
Nieprawidłowa autoryzacja w module USB w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Użycie po zwolnieniu (use-after-free) w module Audio w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Pomylenie typów (type confusion) w module Animation w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Brak autoryzacji w module HTTP2 w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu na wyciek wrażliwych informacji poprzez spreparowany ruch sieciowy. (Dotkliwość Chromium: Średnia)
Wyciek informacji w module Passwords w Google Chrome na iOS przed wersją 152.0.7977.65 pozwolił lokalnemu atakującemu na uzyskanie wrażliwych informacji za pomocą spreparowanego pliku. (Dotkliwość Chromium: Niska)
Odczyt poza zakresem (out-of-bounds read) w module FileSystem w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu wykorzystującemu socjotechnikę na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Niska)
Nieprawidłowa autoryzacja w module Network w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Błędna prezentacja interfejsu użytkownika w module Input w Google Chrome na Macu przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Nieprawidłowa walidacja danych wejściowych w DevTools w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)
Użycie po zwolnieniu (use-after-free) w Chromecast w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)
Niewłaściwa kontrola dostępu w Workers w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Waga: średnia)
Użycie po zwolnieniu (use-after-free) w Aura w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)
Nieprawidłowa autoryzacja w Network w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)