Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w procesorze GPU, co mogło umożliwić zdalnemu atakującemu, który przejął kontrolę nad tym procesem, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na systemie Windows przed wersją 147.0.7727.101 wystąpiła podatność związana z nieinicjalizowanym użyciem w funkcjach dostępności. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module Viz, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML.
W Google Chrome przed wersją 147.0.7727.101 wystąpił błąd odczytu poza zakresem w module Media, który pozwalał zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nakłonienie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.
W Turbofan w Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie bufora na stercie w PDFium w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
Przepełnienie bufora w stercie w PDFium w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
W Graphite w Google Chrome przed wersją 147.0.7727.101 występuje podatność typu use after free, która pozwala zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w kodekach w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module wideo, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Turbofan w Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w CSS, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w Prerender w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome przed wersją 147.0.7727.101 umożliwia atakującemu w uprzywilejowanej pozycji sieciowej potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
ApostropheCMS to otwartoźródłowy system zarządzania treścią oparty na Node.js. W wersjach 4.28.0 i wcześniejszych występuje podatność na przechowywane ataki XSS w polach związanych z SEO, gdzie dane wprowadzone przez użytkownika są renderowane bez odpowiedniego kodowania w kontekście HTML.
W wersjach IdentityIQ 8.5 (wszystkie), 8.5 przed 8.5p2 oraz 8.4 (wszystkie) przed 8.4p4, uwierzytelnieni użytkownicy z przypisaną zdolnością Debug Pages Read Only lub inną niestandardową zdolnością z prawem ViewAccessDebugPage mogą nieprawidłowo tworzyć nowe obiekty IdentityIQ. Wymagana jest aktualizacja lub zastosowanie poprawek zabezpieczeń.
Instalator Adobe Photoshop zawiera podatność niekontrolowanego elementu ścieżki wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę lukę, umieszczając złośliwą bibliotekę w katalogu przeszukiwanym przez instalatora. Wykorzystanie podatności wymaga interakcji użytkownika, który musi uruchomić instalator.
Weblate to narzędzie do lokalizacji oparte na sieci. W wersjach przed 5.17, punkt końcowy API do łatania użytkowników nie ograniczał prawidłowo zakresu edycji. Problem ten został naprawiony w wersji 5.17.
Weblate to narzędzie do lokalizacji oparte na sieci. W wersjach przed 5.17 funkcja pobierania ZIP nie weryfikowała pobranych plików, co mogło prowadzić do śledzenia symlinków poza repozytorium. Problem został naprawiony w wersji 5.17.