Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.
Nieprawidłowa walidacja danych wejściowych w komponencie Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą.
Użycie po zwolnieniu w komponencie PDF w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy poprzez spreparowany plik PDF.
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Drukowanie umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza sandboxem przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)
Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)
W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowe egzekwowanie przepływu pracy w module multimediów, które umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom ważności: średni.
Nieprawidłowa walidacja stanu w parserze w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa walidacja stanu w funkcji Performance w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: wysoka)
Wyścig w funkcji GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: średnia)
Uszkodzenie pamięci w funkcji Tint w przeglądarce Google Chrome na systemie Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)
Warunek wyścigu (race condition) w funkcji Start w Google Chrome na Android przed wersją 152.0.7977.65 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: średni)
Użycie po zwolnieniu (use-after-free) w Chromecast w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: krytyczny)
Zapis poza zakresem (out-of-bounds write) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość: wysoka)
Pomylenie typów (type confusion) w komponencie V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość: niska)
Użycie po zwolnieniu w komponencie Mobile w Google Chrome na iOS przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą poprzez spreparowany ruch sieciowy.
Niewystarczające zarządzanie przepływem sterowania w komponencie DevTools w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowany ruch sieciowy. Ma wysoki poziom zagrożenia.
Odczyt poza zakresem w Skia w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne odczytanie pamięci wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego. (Waga bezpieczeństwa Chromium: Średnia)
Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Nieprawidłowa walidacja danych wejściowych w funkcji GPU w przeglądarce Google Chrome na Android przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS