Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponencie WTF przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które może pozwolić zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Use after free w komponencie Command w Google Chrome przed wersją 156.0.8078.73 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W bibliotece Skia w Google Chrome przed wersją 156.0.8078.73 występuje użycie niezainicjalizowanego zasobu. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania danych z innych źródeł (cross-origin).
W komponencie Paint w Google Chrome przed wersją 156.0.8078.73 brakuje kontroli autoryzacji. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania danych z innych źródeł (cross-origin).
W komponencie Cache w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W bibliotece Skia w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W komponencie Turbolev w Google Chrome przed wersją 156.0.8078.73 występuje pomylenie typów (type confusion). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W komponencie Payments w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w bibliotece Skia w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W komponencie FileSystem w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W komponencie Compositing w Google Chrome przed wersją 156.0.8078.73 występuje odczyt poza granicami bufora (out of bounds read). Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
W bibliotece PDFium w Google Chrome przed wersją 156.0.8078.73 występuje przepełnienie bufora (buffer overflow). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
Podatność use-after-free w komponencie Layout przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W komponencie ReadingList w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Use after free w komponencie Editing w Google Chrome przed wersją 156.0.8078.73 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Modularization przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.73 występuje przepełnienie całkowite (integer overflow) w komponencie Skia. Zdalny atakujący może uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.
W komponencie Animation w Google Chrome przed wersją 156.0.8078.73 występuje błąd use after free. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.73 występuje obserwowalna rozbieżność w module Animation. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania danych z innych źródeł (cross-origin).
Use after free w komponencie Forms w Google Chrome przed wersją 156.0.8078.73 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS