Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto uszkodzenie pamięci w module Autofill w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
Wykryto podatność use-after-free w module FileSystem w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie MediaStream występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie FileSystem występuje odczyt poza granicami bufora. Zdalny atakujący może odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie Skia występuje użycie zwolnionej pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie CacheStorage występuje niewłaściwa walidacja danych wejściowych. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie Blink występuje użycie zwolnionej pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie Editing występuje przepełnienie liczbowe (integer overflow). Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie DOM występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie Quota występuje użycie zwolnionej pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie Quota występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.79 w komponencie Dawn występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu memory corruption w mechanizmie GarbageCollection w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w silniku V8 w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w bibliotece Skia w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use after free w module Frames w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Wykryto błąd w mechanizmie dostawcy wymaganych akcji w Keycloak. Gdy żądanie autoryzacji zawiera parametr kc_action wskazujący na obowiązkową akcję już przypisaną użytkownikowi (np. weryfikację profilu lub regulamin), Keycloak może pominąć te obowiązkowe wyzwania i wydać kod autoryzacyjny.
Wykryto błąd w punkcie końcowym rejestracji zasobów UMA w komponencie keycloak-services. Gdy włączone jest zdalne zarządzanie zasobami, uwierzytelniony użytkownik z określonymi uprawnieniami może zaktualizować zasoby, których nie jest właścicielem, podając w żądaniu identyfikator docelowego zasobu.
Problem został rozwiązany poprzez lepszą obsługę dowiązań symbolicznych. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na odczyt dowolnych plików.
Problem autoryzacji został rozwiązany poprzez lepsze zarządzanie stanem. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS