Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Warunek wyścigu (race condition) w komponencie Headless przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome na systemie Mac przed wersją 156.0.8078.73 występuje zapis poza granicami bufora w module Metrics. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego pliku.
W komponencie ImageCapture w Google Chrome przed wersją 156.0.8078.73 występuje błąd use after free. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie bufora w komponencie Video w Google Chrome przed wersją 156.0.8078.73 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Use after free w komponencie Compositing w Google Chrome przed wersją 156.0.8078.73 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie zwolnionej pamięci (use after free) w komponencie FileAPI w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Browser przeglądarki Google Chrome na systemie Windows przed wersją 156.0.8078.73. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.
W Google Chrome na systemie Mac w wersji wcześniejszej niż 156.0.8078.73 w komponencie ANGLE występuje niezainicjowany zasób. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.73 występuje odczyt poza granicami w komponencie WebRTC. Zdalny atakujący może odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje nieprawidłowa autoryzacja, która pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Podatność polegająca na niezainicjalizowanym zasobie w ANGLE w Google Chrome przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome na systemie Android przed wersją 156.0.8078.73 występuje użycie po zwolnieniu (use after free) w komponencie Core. Zdalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Warunek wyścigu (race condition) w silniku V8 przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 156.0.8078.73 może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie bufora w V8 w Google Chrome przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie HTML przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Use after free w silniku V8 w Google Chrome przed wersją 156.0.8078.73 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.73 występuje pomylenie typów w module SVG. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W interfejsie użytkownika przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.73 występuje nieprawidłowe rozwiązywanie referencji, które pozwala lokalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskać poufne informacje za pomocą współzainstalowanej aplikacji.
W komponencie Video przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje zapis poza granicami bufora, który pozwala zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS