Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
DB-GPT buduje ścieżkę docelową dla przesłanego skilla na podstawie nazwy pliku multipart bez ograniczania jej do katalogu uploadu. Funkcja skill_upload nie kanonizuje ścieżki ani nie sprawdza, czy pozostaje w katalogu głównym, co pozwala na zapis plików poza nim. Endpoint jest dostępny bez uwierzytelnienia, co umożliwia zdalnemu atakującemu zapis dowolnych plików i uzyskanie wykonania kodu.
Użycie po zwolnieniu (use-after-free) w module Aura w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Krytyczny)
Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w Google Chrome na Android przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)
Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga wysoka wg Chromium)
Użycie po zwolnieniu w WebGL w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
Podatność use-after-free w komponencie Aura przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w Aura w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)
Zapis poza zakresem pamięci (out of bounds write) w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Zapis poza zakresem pamięci (out of bounds write) w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Nieprawidłowa autoryzacja w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiała lokalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą współzainstalowanej aplikacji. Problem ma niski poziom zagrożenia.
Podatność typu use-after-free w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma krytyczny poziom zagrożenia.
Podatność typu use-after-free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Błąd off-by-one w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanego rozszerzenia Chrome. Problem ma niski poziom zagrożenia.
Podatność use-after-free w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Sessions w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS