Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu (use-after-free) w Skia w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu, który przejął proces renderowania, na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Przepełnienie liczby całkowitej w V8 w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Zapis poza zakresem (out-of-bounds write) w Skia w Google Chrome przed wersją 151.0.7922.109 pozwolił zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w komponencie Views w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Krytyczna dotkliwość wg Chromium)
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Contextual Tasks w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do eskalacji uprawnień.
Nieprawidłowa implementacja w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiła zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w module Extensions w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w module Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Zapis poza zakresem (out-of-bounds write) w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu (use-after-free) w module Views w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, potencjalną eksploatację uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Użycie po zwolnieniu w komponencie Views w przeglądarce Google Chrome na Windows przed wersją 151.0.7922.109. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.
Przepełnienie bufora sterty w komponencie Base w przeglądarce Google Chrome przed wersją 151.0.7922.109. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł wykorzystać uszkodzenie sterty przez spreparowane rozszerzenie Chrome.
Użycie po zwolnieniu w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie Skia w przeglądarce Google Chrome na Android przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Workers w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn przez spreparowaną stronę HTML.
Niewystarczające egzekwowanie polityki w komponencie Navigation w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przez spreparowaną stronę HTML.
Niewłaściwa implementacja w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przez spreparowaną stronę HTML.
Podatność polegająca na zapisie poza granicami pamięci w komponencie GPU przeglądarki Google Chrome na systemie Linux przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Podatność use-after-free w komponencie Aura przeglądarki Google Chrome na systemie Linux przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS