Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wyciek informacji w funkcji Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa walidacja stanu w parserze w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa walidacja stanu w funkcji Performance w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: wysoka)
Wyścig w funkcji GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowe rozwiązywanie referencji w funkcji Cache w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: średnia)
Uszkodzenie pamięci w funkcji Tint w przeglądarce Google Chrome na systemie Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)
Nieprawidłowe ujawnienie zasobów w StreamsAPI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne obejście polityki pochodzenia do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Waga: średnia)
Brak autoryzacji w funkcji Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa walidacja danych wejściowych w funkcji nawigacji w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)
Nieprawidłowa walidacja danych wejściowych w funkcji sieciowej w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)
Użycie po zwolnieniu (use-after-free) w funkcji sieciowej w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności w Chromium: średni)
Nieprawidłowa autoryzacja w StorageAccessAPI w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)
Wyciek informacji w BFCache w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)
Brak autoryzacji w funkcji haseł w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)
Warunek wyścigu (race condition) w funkcji Start w Google Chrome na Android przed wersją 152.0.7977.65 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: średni)
Użycie po zwolnieniu (use-after-free) w ServiceWorker w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)
Wyciek informacji w funkcji udostępniania w Google Chrome na Android przed wersją 152.0.7977.65 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: niski)
Użycie po zwolnieniu (use-after-free) w Chromecast w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: krytyczny)
Brak autoryzacji w komponencie Lighthouse w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość: krytyczna)