Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Confidential Containers Guest Components (od 0.16.0 do 0.20.0) pozwala na utworzenie twardego dowiązania poza katalogiem docelowym przez spreparowaną warstwę obrazu OCI, co może prowadzić do zapisu danych poza maszyną wirtualną pod.
Bamboo Data Center w wersjach 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0 i 12.1.0 zawiera podatność na nieprawidłową autoryzację (CVSS 7.6). Uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do zasobów lub funkcji, co może prowadzić do ujawnienia wrażliwych informacji lub wykonania dowolnego kodu.
Crowd Data Center w wersji 7.2.1 zawiera podatność BASM (Broken Authentication & Session Management) o CVSS 8.8. Nieuwierzytelniony atakujący może wykonywać działania w imieniu innego użytkownika.
Krytyczna podatność typu Stored XSS, eskalacja uprawnień i błędna konfiguracja bezpieczeństwa w Confluence Data Center i Server. Umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu HTML lub JavaScript w przeglądarce ofiary, działanie jako użytkownik z wyższymi uprawnieniami oraz wykorzystanie luk wynikających z pominiętych najlepszych praktyk bezpieczeństwa.
Kamera Tapo C200 v5 zawiera podatność na nieprawidłową walidację danych wejściowych w usłudze konfiguracji przetwarzającej zaszyfrowane dane uwierzytelniające. Atakujący może wysłać zbyt duże zaszyfrowane wartości, co może wywołać błędy w obsłudze wyjątków i spowodować awarię lub restart urządzenia.
Kamera Tapo C200 v5 zawiera podatność na nieprawidłowe uwierzytelnianie w module weryfikacji logowania. Atakujący w sieci lokalnej może wykorzystać słabości w walidacji parametrów wyzwania, aby ominąć kontrolę uwierzytelniania i uzyskać tokeny sesji administracyjnej.
W Google Chrome przed wersją 151.0.7922.169 występuje błąd typu confusion w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje przepełnienie bufora w komponencie ANGLE, które pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
W Google Chrome przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie WebGL, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
W Google Chrome przed wersją 151.0.7922.169 występuje błąd wyścigu (race condition) w komponencie USB, który pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
W Google Chrome przed wersją 151.0.7922.169 występuje błąd nieprawidłowego obliczenia w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
W Google Chrome przed wersją 151.0.7922.169 występuje użycie niezainicjalizowanego zasobu w komponencie GPU, które pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
W Google Chrome przed wersją 151.0.7922.169 występuje wyciek informacji w komponencie Skia, który pozwala zdalnemu atakującemu na potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
W Google Chrome na Macu przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie Browser, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje błąd nieprawidłowego rozwiązywania referencji w komponencie Core, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.
Podatność polegająca na podążaniu za linkiem w komponencie CredentialProvider w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.169. Lokalny atakujący może wykorzystać lokalny program do wykonania dowolnego kodu poza sandboxem.
Przepełnienie bufora w komponencie Dawn w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.
Niewłaściwa implementacja w komponencie Media w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.
Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.