Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w komponencie Modularization przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W komponencie Animation w Google Chrome przed wersją 156.0.8078.73 występuje błąd use after free. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.73 występuje obserwowalna rozbieżność w module Animation. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania danych z innych źródeł (cross-origin).
Warunek wyścigu (race condition) w komponencie Headless przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome na systemie Mac przed wersją 156.0.8078.73 występuje zapis poza granicami bufora w module Metrics. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego pliku.
W komponencie ImageCapture w Google Chrome przed wersją 156.0.8078.73 występuje błąd use after free. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Użycie zwolnionej pamięci (use after free) w komponencie FileAPI w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Browser przeglądarki Google Chrome na systemie Windows przed wersją 156.0.8078.73. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.
W Google Chrome na systemie Mac w wersji wcześniejszej niż 156.0.8078.73 w komponencie ANGLE występuje niezainicjowany zasób. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.73 występuje odczyt poza granicami w komponencie WebRTC. Zdalny atakujący może odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje nieprawidłowa autoryzacja, która pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Warunek wyścigu (race condition) w silniku V8 przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie HTML przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.73 występuje pomylenie typów w module SVG. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W interfejsie użytkownika przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.73 występuje nieprawidłowe rozwiązywanie referencji, które pozwala lokalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskać poufne informacje za pomocą współzainstalowanej aplikacji.
W komponencie Video przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje zapis poza granicami bufora, który pozwala zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które może pozwolić zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Paint przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W komponencie SVG przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które pozwala zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność typu type confusion (użycie zasobu z niezgodnym typem). Nieuwierzytelniony atakujący może zdalnie wykorzystać tę podatność do wykonania kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS