Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu (use-after-free) w komponencie UI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło lokalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga według Chromium: Średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)
Nieprawidłowa walidacja danych wejściowych w funkcji ReadingList w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Zauważalna rozbieżność w HTML w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Odczyt poza zakresem w GPU w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Zapis poza zakresem w ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
Odczyt poza zakresem w Tint w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Nieprawidłowa autoryzacja w ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w nawigacji w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Pomylenie typów w V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
Użycie po zwolnieniu w WebGL w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
Wstrzyknięcie w CSS w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie CustomTabs przeglądarki Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący mógł sfałszować pasek adresu za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Aura przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność przepełnienia bufora w komponencie Media przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność nieprawidłowej walidacji danych wejściowych w komponencie ANGLE przeglądarki Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność niezainicjalizowanego zasobu w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność nieprawidłowej autoryzacji w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Podatność polegająca na pomyleniu typów (type confusion) w komponencie DevTools przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność nieprawidłowego zarządzania uprawnieniami w komponencie Regional Capabilities przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.