Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome na systemie Windows przed wersją 148.0.7778.96 występuje podatność typu use after free w trybie pełnoekranowym, która może pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez specjalnie przygotowaną stronę HTML.
Niewystarczająca walidacja danych w InterestGroups w Google Chrome przed wersją 148.0.7778.96 umożliwiała zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na systemie Windows przed wersją 148.0.7778.96 występuje problem typu 'Type Confusion' w module dostępności, który może pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez specjalnie przygotowaną stronę HTML.
Niewystarczające egzekwowanie polityki w DevTools w Google Chrome na Androidzie przed wersją 148.0.7778.96 umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą złośliwego pliku.
Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w DOM, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 występowała podatność 'use after free' w SVG, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja nieufnych danych wejściowych w Media w Google Chrome na Androidzie przed wersją 148.0.7778.96 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemach Mac i Windows przed wersją 148.0.7778.96 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 148.0.7778.96 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, co umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome na Mac przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność na odczyt i zapis poza zakresem, co pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome na systemie Linux przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy.
Wykorzystanie po zwolnieniu pamięci w aplikacji mobilnej Google Chrome na iOS przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu, który przekona użytkownika do wykonania określonych gestów interfejsu, na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Przepełnienie całkowitej liczby w Blink w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Vvveb przed wersją 1.0.8.2 zawiera podatność na nieograniczone przesyłanie plików w obsłudze przesyłania mediów, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do przesyłania mediów na obejście ograniczeń dotyczących rozszerzeń poprzez przesłanie pliku .htaccess. Umożliwia to atakującym przesyłanie plików .phtml zawierających dowolny kod PHP i wykonanie ładunku poprzez nieautoryzowane żądanie HTTP GET.
Vvveb przed wersją 1.0.8.2 zawiera podatność na wstrzykiwanie zewnętrznych jednostek XML (XXE) w funkcji importu narzędzi administracyjnych, co pozwala uwierzytelnionym użytkownikom site_admin na odczyt dowolnych plików oraz modyfikację rekordów w bazie danych.
Vvveb przed wersją 1.0.8.2 zawiera podatność na zdalne wykonanie kodu z uwierzytelnieniem w edytorze kodu administratora, która pozwala użytkownikom o niskich uprawnieniach na wykonanie dowolnego kodu poprzez niewystarczające ograniczenia dotyczące rozszerzeń plików.
W ZTE ZXHN H298A 1.1 i H108N 2.6 występuje podatność na ujawnienie wrażliwych danych, co może prowadzić do wycieku danych uwierzytelniających administratora oraz WLAN. Odpowiedź na spreparowane żądanie do interfejsu webowego routera może ujawnić wrażliwe informacje o urządzeniu i koncie.