Podatności Microsoft Edge
230 znanych podatności CVE w Microsoft Edge, przetłumaczonych i ocenionych.
- CVE-2025-60711Średnie
Awaria mechanizmu ochrony w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2024-43496Średnie
Podatność na zdalne wykonanie kodu w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu wykonanie złośliwego kodu na urządzeniu ofiary.
- CVE-2024-43489Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod na urządzeniu ofiary.
- CVE-2024-38221Średnie
Podatność typu Spoofing w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu podszywanie się pod zaufane treści lub interfejsy.
- CVE-2024-38222Średnie
Podatność ujawnienia informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić na nieautoryzowany dostęp do danych.
- CVE-2024-38093Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej strony internetowej, podszywając się pod zaufane źródło.
- CVE-2024-38082Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywych informacji, co może prowadzić do oszustwa lub kradzieży danych.
- CVE-2024-38083Średnie
Podatność typu spoofing w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu podszycie się pod zaufaną witrynę. Luka wynika z nieprawidłowego przetwarzania adresów URL, co może prowadzić do wyświetlenia fałszywego paska adresu.
- CVE-2024-30058Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej treści w pasku adresu lub innych elementach przeglądarki, co może wprowadzić użytkownika w błąd.
- CVE-2024-30057Średnie
Podatność w przeglądarce Microsoft Edge dla systemu iOS umożliwia fałszowanie interfejsu użytkownika, co może prowadzić do wyświetlania fałszywych treści lub stron internetowych.
- CVE-2024-26196Średnie
Podatność ujawnienia informacji w przeglądarce Microsoft Edge dla systemu Android (opartej na Chromium). Może pozwolić na nieautoryzowany dostęp do danych.
- CVE-2024-26192Wysokie
Podatność ujawnienia informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
- CVE-2024-26188Średnie
Podatność na fałszowanie (spoofing) w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu podszywanie się pod zaufane strony.
- CVE-2024-21423Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ujawnienie informacji.
- CVE-2024-21399Wysokie
Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium). Atakujący może wykorzystać ją do wykonania złośliwego kodu na urządzeniu ofiary.
- CVE-2023-23374Wysokie
Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium). Atakujący może wykorzystać ją do wykonania kodu w kontekście przeglądarki.
- CVE-2023-21794Średnie
Podatność polegająca na spoofingu w Microsoft Edge (opartym na Chromium). Atakujący może podszyć się pod zaufane źródło.
- CVE-2023-21720Średnie
Podatność polegająca na manipulacji (tampering) w przeglądarce Microsoft Edge (opartej na Chromium).
- CVE-2021-43221Średnie
Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium).
- CVE-2021-41351Średnie
Podatność typu spoofing (fałszowanie) w przeglądarce Microsoft Edge (opartej na Chromium) w trybie IE Mode. Atakujący może wykorzystać tę podatność do podszywania się pod zaufane strony.
- CVE-2021-38669Średnie
Podatność na manipulację (tampering) w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić na modyfikację danych lub zachowania przeglądarki.
- CVE-2021-38642Średnie
Podatność polegająca na fałszowaniu (spoofing) w przeglądarce Microsoft Edge dla systemu iOS. Może pozwolić atakującemu na podszywanie się pod zaufane strony.
- CVE-2021-38641Średnie
Podatność typu spoofing w przeglądarce Microsoft Edge dla systemu Android. Umożliwia atakującemu podszywanie się pod zaufane treści.
- CVE-2021-36930Średnie
Podatność na podniesienie uprawnień w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-26436Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36931Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36929Średnie
Podatność ujawniania informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić atakującemu na uzyskanie dostępu do informacji, które nie powinny być ujawniane.
- CVE-2021-36928Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w kontekście przeglądarki.
- CVE-2020-1059Średnie
Podatność polegająca na spoofingu w Microsoft Edge, wynikająca z nieprawidłowego parsowania treści HTTP. Atakujący może przekierować użytkownika na specjalnie spreparowaną stronę, która może podszywać się pod treść lub służyć jako punkt wyjścia do dalszych ataków. Wymaga kliknięcia przez użytkownika specjalnie spreparowanego URL.
- CVE-2020-1056Średnie
Podatność podniesienia uprawnień w przeglądarce Microsoft Edge, wynikająca z nieprawidłowego egzekwowania zasad między domenami. Atakujący może uzyskać dostęp do informacji z jednej domeny i wstrzyknąć je do innej.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

