Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niezainicjalizowany zasób w funkcji GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne odczytanie pamięci poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Awaria mechanizmu ochronnego w funkcji HttpsUpgrades w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w StorageAccessAPI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Odczyt poza zakresem w funkcji Media w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczytanie pamięci poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w urządzeniu w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w SiteIsolation w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)
Wyciek informacji w Bluetooth w Google Chrome na Mac przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)
Nieprawidłowa walidacja danych wejściowych w DeviceBoundSessionCredentials w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie polityki pochodzenia witryny poprzez spreparowany ruch sieciowy. (Waga: niska)
Nieprawidłowe zarządzanie uprawnieniami w Navigation w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)
Warunek wyścigu w WebProtect w Google Chrome przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu, który skompromitował proces renderowania, na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
Użycie po zwolnieniu w Compositing w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)
Odczyt poza zakresem w ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Wyciek informacji w Canvas w Google Chrome przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu na ominięcie polityki pochodzenia witryny za pomocą spreparowanej strony HTML. (Waga: średnia)
Niezainicjalizowany zasób w GPU w Google Chrome przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne uzyskanie danych z innych źródeł za pomocą spreparowanej strony HTML. (Waga: wysoka)
Nieprawidłowe rozwiązywanie odwołań w systemie plików w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalny odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Wyciek informacji w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwił lokalnemu atakującemu potencjalne uzyskanie wrażliwych informacji za pomocą lokalnego programu. (Waga bezpieczeństwa Chromium: niska)
Nieprawidłowa walidacja danych wejściowych w komponencie ReaderMode w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia (origin policy) i dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: niska)
Warunek wyścigu (race condition) w komponencie Core w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: niska)