Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność format string w funkcji kopii zapasowej FTP w ADM. Dane konfiguracyjne kopii zapasowej kontrolowane przez użytkownika są zapisywane do logu zadania i później przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.
Podatność typu race condition w ASUS Armoury Crate. Lokalny użytkownik może wykorzystać współbieżne wykonywanie z niewłaściwą synchronizacją do wykonania dowolnego kodu z podwyższonymi uprawnieniami poprzez podmianę pliku.
Podatność SQL injection w LG Electronics SmartShare. Niewłaściwe neutralizowanie specjalnych elementów w poleceniu SQL umożliwia wstrzyknięcie SQL.
W Google Chrome przed wersją 151.0.7922.72 występuje podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
W Google Chrome przed wersją 151.0.7922.72 występuje podatność use-after-free w komponencie PDFium. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.
Odczyt poza zakresem w Dawn w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML.
Wyścig w Aktualizatorze w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiał lokalnemu atakującemu podniesienie uprawnień za pomocą złośliwego pliku.
Błąd typu Type Confusion w silniku V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Warunek wyścigu w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.
Nieprawidłowa implementacja w komponencie Frame w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza dozwolonym zakresem poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w harmonogramowaniu w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.
Przepełnienie bufora sterty w komponencie WebRTC w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Safebrowsing w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą złośliwego pliku.
Pomieszanie typów w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.
Przepełnienie bufora sterty w komponentach kodeków w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w Rozszerzeniach (Extensions) w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, przeprowadzenie eskalacji uprawnień poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie Enterprise w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS