Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowany ruch sieciowy. Ma wysoki poziom zagrożenia.
Podatność use-after-free w komponencie Extensions w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowane rozszerzenie Chrome. Ma wysoki poziom zagrożenia.
Podatność polegająca na nieprawidłowej walidacji danych wejściowych w komponencie Workers w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML.
Podatność polegająca na wycieku informacji w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML.
Nieprawidłowa autoryzacja w funkcji Edytowania w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)
Błędna prezentacja interfejsu użytkownika w platformie transakcyjnej w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
Brak autoryzacji w InterestGroups w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego pliku PDF. (Waga bezpieczeństwa Chromium: Niska)
Odczyt poza zakresem w Skia w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne odczytanie pamięci wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego. (Waga bezpieczeństwa Chromium: Średnia)
Zapis poza zakresem w ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Wyciek informacji w FoldableAPIs w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
Wyścig w rozszerzeniach w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)
Zauważalna rozbieżność w SVG w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie danych z innego pochodzenia za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)
Nieprawidłowa walidacja danych wejściowych w ServiceWorker w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
Wyścig w Autofill w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Nieprawidłowa walidacja danych wejściowych w funkcji Sync w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ruch sieciowy. (Poziom ważności Chromium: Średni)
Użycie po zwolnieniu w funkcji Safebrowsing w przeglądarce Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Krytyczny)
Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Operacja na zasobie po jego wygaśnięciu lub zwolnieniu w funkcji Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Nieprawidłowa walidacja danych wejściowych w funkcji GPU w przeglądarce Google Chrome na Android przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)