Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Dawn umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem przez spreparowaną stronę HTML. (Wysoka dotkliwość w Chromium)
Użycie po zwolnieniu (use-after-free) w komponencie Bluetooth w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowe zarządzanie uprawnieniami w komponencie Actor w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: niska)
W Google Chrome przed wersją 152.0.7977.65 występuje użycie po zwolnieniu w FedCM, które umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom ważności: wysoki.
Użycie po zwolnieniu (use-after-free) w funkcji sieciowej w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności w Chromium: średni)
Brak autoryzacji w funkcji haseł w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)
Użycie po zwolnieniu (use-after-free) w ServiceWorker w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)
Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość: krytyczna)
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość: wysoka)
Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Podatność use-after-free w komponencie Extensions w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowane rozszerzenie Chrome. Ma wysoki poziom zagrożenia.
Zapis poza zakresem w ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Użycie po zwolnieniu w funkcji Safebrowsing w przeglądarce Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Krytyczny)
Odczyt poza zakresem w ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Nieprawidłowe rozwiązywanie odwołań w systemie plików w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Użycie po zwolnieniu (use after free) w module Sync w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Niska)
Użycie po zwolnieniu (use after free) w ServiceWorker w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który wcześniej przejął proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS