Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność przepełnienia liczby całkowitej w funkcji llama_batch_init() w llama.cpp (wersje b1283 do b9058). Niesprawdzone mnożenia w wywołaniach malloc() mogą zawinąć się powyżej INT32_MAX podczas obliczania rozmiarów alokacji.
Podatność XML External Entity (XXE) w funkcjach walidacji XML i schematów w SchemaValidator Mediator. Pod pewnymi warunkami parser XML pozwala na rozwiązywanie zewnętrznych encji podczas przetwarzania danych XML dostarczonych przez użytkownika.
Podatność Use-After-Free w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, ujawnienia poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Niewystarczająca walidacja niezaufanych danych wejściowych w interfejsie użytkownika w Google Chrome przed wersją 151.0.7922.109 pozwoliła zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w Skia w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu, który przejął proces renderowania, na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Przepełnienie liczby całkowitej w V8 w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Zapis poza zakresem (out-of-bounds write) w Skia w Google Chrome przed wersją 151.0.7922.109 pozwolił zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w komponencie Views w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Krytyczna dotkliwość wg Chromium)
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Contextual Tasks w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do eskalacji uprawnień.
Nieprawidłowa implementacja w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiła zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w module Extensions w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w module Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Zapis poza zakresem (out-of-bounds write) w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w module Views w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, potencjalną eksploatację uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu w komponencie Views w przeglądarce Google Chrome na Windows przed wersją 151.0.7922.109. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.
Przepełnienie bufora sterty w komponencie Base w przeglądarce Google Chrome przed wersją 151.0.7922.109. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł wykorzystać uszkodzenie sterty przez spreparowane rozszerzenie Chrome.
Użycie po zwolnieniu w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie Skia w przeglądarce Google Chrome na Android przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Workers w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn przez spreparowaną stronę HTML.
Niewystarczające egzekwowanie polityki w komponencie Navigation w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS