Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem cyklu życia obiektu w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Input w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność Use-after-free w komponencie Updater w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72. Lokalny atakujący mógł dokonać eskalacji uprawnień poprzez złośliwy ruch sieciowy.
Wyścig w Skia w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w libxml w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w Views umożliwiło lokalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą złośliwego pliku.
Niewystarczająca walidacja niezaufanego wejścia w UI na Androidzie umożliwiła lokalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w DOM umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Passwords przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Autofill przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Odczyt poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie V8 przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie Loader przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Network przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu w silniku V8 przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Navigation przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Warunek wyścigu w komponencie Updater przeglądarki Google Chrome na systemie Mac przed wersją 151.0.7922.72. Lokalny atakujący mógł dokonać eskalacji uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.
Podatność Use-after-free w komponencie Skia przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS