Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w WebView w Google Chrome na Androidzie przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
Użycie po zwolnieniu (use after free) w PictureInPicture w Google Chrome przed wersją 154.0.8037.92 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Brak autoryzacji w CORS w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
W Google Chrome przed wersją 154.0.8037.92 występuje niezainicjowany zasób w module GPU, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: wysoka.
Odczyt poza zakresem w WebGL w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
Nieprawidłowe zarządzanie uprawnieniami w komponencie Mojo w Google Chrome na Windows przed wersją 154.0.8037.92 pozwala lokalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez lokalny program.
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)
W Google Chrome na systemie Windows przed wersją 154.0.8037.92 występuje niezainicjowany zasób w module Media, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: wysoka.
Błędne przedstawienie interfejsu użytkownika w TabStrip w Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)
Niezainicjalizowany zasób w ANGLE w Google Chrome na Windows przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
Błędna prezentacja interfejsu użytkownika w Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu na sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
W Google Chrome na systemie Android przed wersją 154.0.8037.92 występuje niezainicjowany zasób w module GPU, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: wysoka.
Brak autoryzacji w Payments w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Użycie po zwolnieniu (use-after-free) w komponencie FullScreen w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)
Niezainicjalizowany zasób w Dawn w Google Chrome na Android przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS