Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub kodu HTML (UXSS) za pomocą spreparowanej strony HTML.
Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 wynika z nieprawidłowej implementacji w komponencie iOS. Zdalny atakujący może wyciekać dane między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.
Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu odczyt poza dozwolonym zakresem pamięci procesu za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
Podatność w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt poza zakresem pamięci, co prowadzi do wycieku danych z innego pochodzenia poprzez spreparowaną stronę HTML.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 w komponencie ANGLE wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.
Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wyciek danych z innego pochodzenia poprzez spreparowaną stronę HTML. Problem wynika z użycia niezainicjalizowanej pamięci.
W przeglądarce Google Chrome na systemie Mac, w bibliotece Dawn przed wersją 148.0.7778.216, wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania nieautoryzowanego zapisu w pamięci.
Nieprawidłowa implementacja w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Luka ma wysoki poziom zagrożenia według standardów Chromium.
W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wycieku informacji między różnymi źródłami (cross-origin).
Podatność w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt danych poza granicami pamięci, co prowadzi do wycieku danych między domenami za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do odczytu potencjalnie wrażliwych danych z pamięci procesu.
Podatność w komponencie ANGLE przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza dozwolonym zakresem poprzez specjalnie spreparowaną stronę HTML. Problem wynika z nieprawidłowej implementacji mechanizmów bezpieczeństwa.
Podatność w implementacji GPU w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Umożliwiało ono zdalnemu atakującemu odczyt pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt poza dozwolonym zakresem pamięci procesu za pomocą spreparowanej strony HTML. Może to prowadzić do ujawnienia potencjalnie wrażliwych informacji z pamięci.
Podatność w komponencie Dawn w przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu odczyt poza zakresem pamięci, co pozwalało na wyciek danych z innej domeny za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie Site Isolation w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony MHTML. Luka ma wysoki priorytet bezpieczeństwa (High) według standardów Chromium.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Umożliwiało ono zdalnemu atakującemu wyciek danych z innego pochodzenia poprzez specjalnie spreparowaną stronę HTML.
W bibliotece glib-networking wykryto podatność polegającą na nieskończonej pętli podczas weryfikacji certyfikatów. Zdalny atakujący może dostarczyć specjalnie spreparowany łańcuch certyfikatów z cyklicznymi relacjami wystawcy, co powoduje przeciążenie procesora i odmowę usługi.
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Podatność ta umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS