Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wyciek informacji w komponencie Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia.
Wyciek informacji w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiał lokalnemu atakującemu uzyskanie danych z innych źródeł (cross-origin) za pomocą współzainstalowanej aplikacji. Problem ma średni poziom zagrożenia.
Podatność w bibliotece Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Podatność w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Podatność przepełnienia bufora w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: wysoki.
Podatność nieprawidłowej autoryzacji w komponencie Browser w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Podatność use-after-free w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Podatność nieprawidłowej walidacji danych wejściowych w komponencie Media w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Nieprawidłowa autoryzacja w rozszerzeniach w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa autoryzacja w ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w GetUserMedia w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w formularzach (Forms) w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w komponencie Input w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Sessions w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.
Nieprawidłowe działanie funkcji Proxy w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Sąsiadujący atakujący może uzyskać dostęp do wrażliwych informacji poprzez spreparowany ruch sieciowy.