Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki w rozszerzeniach, co pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie dyskrecjonalnej kontroli dostępu za pomocą spreparowanego rozszerzenia Chrome. (Waga: Średnia)
W Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Workers, co umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Niezainicjowane użycie w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)
Przepełnienie bufora sterty w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację danych w module Animation. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.
W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie Skia. Zdalny atakujący może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).
Niewłaściwa implementacja w Accessibility w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanego wejścia w komponencie Kodeki w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między pochodzeniami za pomocą spreparowanego pliku wideo.
Niewystarczająca walidacja danych wejściowych w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie ANGLE. Zdalny atakujący może za pomocą spreparowanej strony HTML uzyskać potencjalnie wrażliwe informacje z pamięci procesu.
Niezainicjowane użycie w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Google Chrome na iOS przed wersją 149.0.7827.53 zawiera podatność w funkcji Autofill polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia poprzez spreparowaną stronę HTML.
Google Chrome na iOS przed wersją 149.0.7827.53 zawiera podatność w funkcji Autofill polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia poprzez spreparowaną stronę HTML.
W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w komponencie Input. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w funkcji Passwords, która pozwala zdalnemu atakującemu na ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 zawierał niedostateczną walidację niezaufanego wejścia w DevTools, co pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanego wejścia w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
W projekcie Online Art Gallery Shop Project 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/adminHome.ph. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem social_twitter. Exploit jest publicznie dostępny.
W projekcie Online Art Gallery Shop Project 1.0 zidentyfikowano podatność na iniekcję SQL w nieznanej funkcji pliku /admin/adminHome.php. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem social_insta. Exploit jest publicznie dostępny.
Na dotkniętych platformach z systemem Arista EOS, gdzie skonfigurowano MACsec i reguły ACL dla ruchu wychodzącego na tych samych interfejsach, polityki ACL mogą nie być egzekwowane dla pakietów wychodzących na tych portach.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS