Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w komponencie Core przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność polegająca na uszkodzeniu pamięci w komponencie DevTools przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność polegająca na uszkodzeniu pamięci w komponencie Prompts przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność polegająca na uszkodzeniu pamięci w komponencie WebAppInstalls przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu memory corruption w komponencie WebAppInstalls przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu memory corruption w komponencie PolicyContainer przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu use after free w komponencie DevTools przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu improper input validation w komponencie PrintPreview przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu improper input validation w komponencie Permissions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu improper input validation w komponencie Compositing przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu memory corruption w komponencie CSS przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu memory corruption w komponencie PerformanceAPIs przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu improper input validation w komponencie Extensions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu improper input validation w komponencie Date przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w module PerformanceAPIs przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność polegająca na uszkodzeniu pamięci w module Permissions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność polegająca na uszkodzeniu pamięci w module Canvas przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność w produkcie Workflow Oracle E-Business Suite (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Workflow, z możliwym wpływem na inne produkty.
Podatność w produkcie Oracle Product Workbench Oracle E-Business Suite (komponent WebUI) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
Podatność w produkcie Oracle Application Object Library Oracle E-Business Suite (komponent Core) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Application Object Library.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS