Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Libreswan ma błąd dereferencji wskaźnika null w kodzie obsługi PKCS#7 dla uwierzytelniania certyfikatów IKE. Gdy libreswan dekoduje ładunek IKE CERT typu CERT_PKCS7_WRAPPED_X509, chroni blob PKCS#7 za pomocą SEC_PKCS7ContainsCertsOrCrls(), a następnie iteruje listę certyfikatów za pomocą SEC_PKCS7GetCertificateList(). Te dwa API NSS różnią się w przypadku SignedData zawierającego CRL, ale bez certyfikatów: ContainsCertsOrCrls() zwraca PR_TRUE (jest CRL), więc ochrona przechodzi, ale GetCertificateList() zwraca NULL (brak certyfikatów). Powoduje to dereferencję wskaźnika null prowadzącą do awarii i restartu. Złośliwy pakiet IKE_AUTH może wywołać ten błąd, co oznacza, że peer nie musi być uwierzytelniony. Zdalne wykonanie kodu nie jest możliwe. Ciągłe wykorzystanie może powodować odmowę usługi.
Maszyna stanów IKEv2 w Libreswan ma błąd dereferencji wskaźnika null w kodzie obsługi EAP dla uwierzytelniania. Z powodu niespójności w kodzie maszyny stanów IKEv2 błąd może być wywołany przez dowolne połączenie IKEv2, nawet jeśli EAP nie jest w ogóle skonfigurowany. Błąd jest spowodowany fall-through, w którym niepoprawnie dereferencjonowane jest ike->sa.st_eap, które jest NULL. Złośliwy pakiet IKE_AUTH może wywołać ten błąd, co oznacza, że peer nie musi być uwierzytelniony. Błąd powoduje awarię i restart demona pluto. Zdalne wykonanie kodu nie jest możliwe. Ciągłe wykorzystanie może powodować odmowę usługi.
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie Media przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Przepełnienie bufora w komponencie Animation przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Użycie po zwolnieniu (use-after-free) w komponencie Desktop przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Use after free w module Passwords w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Use after free w module SVG w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie referencji w module Extensions w Google Chrome na systemie Mac przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.
Przepełnienie bufora w module PDFium w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Use after free w module Canvas w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Use after free w module Media w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Use after free w module Media w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie SVG przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Waga wg Chromium: krytyczna.
Podatność use-after-free w komponencie PDF przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przy użyciu spreparowanej strony HTML. Waga wg Chromium: wysoka.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS