Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome na Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: niska)
Nieprawidłowa walidacja danych wejściowych w komponencie StorageAccessAPI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Nieprawidłowa autoryzacja w komponencie DOM w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Błędne przedstawienie interfejsu użytkownika w motywach Linux Toolkit w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Niska)
Niezainicjalizowany zasób w module Video w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)
Brak autoryzacji w module Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: Niska)
Brak autoryzacji w BFCache w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)
Zewnętrznie kontrolowane odniesienie w QUIC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: Średnia)
Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: Wysoka)
Użycie po zwolnieniu (use after free) w module Sync w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Niska)
Nieprawidłowa walidacja danych wejściowych w module Media w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Średnia)
Niezainicjalizowany zasób w WebXR w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalny wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: Średnia)
Nieprawidłowa autoryzacja w module Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: Średnia)
Podatność na wyciek informacji w rozszerzeniach przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowe obsługiwanie wielkości liter w systemie plików w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.
Wyciek informacji w module Mobile w Google Chrome na iOS przed wersją 152.0.7977.65. Lokalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanego pliku.
Błąd typu confusion w silniku V8 w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Zauważalna rozbieżność w interfejsach PerformanceAPIs w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.