Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w funkcji SafeBrowsing. Zdalny atakujący może ominąć ochronę SafeBrowsing za pomocą złośliwego pliku.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono obejście polityki w Content Security Policy, co pozwala zdalnemu atakującemu na ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.
W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki w WebAuthentication, co umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie PDF, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Permissions, co pozwala zdalnemu atakującemu na ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Cast, co pozwala zdalnemu atakującemu na ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Podatność w komponencie File System Access w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.
Google Chrome przed wersją 149.0.7827.53 zawiera podatność w przeglądarce polegającą na nieodpowiedniej implementacji. Zdalny atakujący może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML. (Waga: Niska)
W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Permissions, co pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w uprawnieniach w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w ustawieniach treści w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie kontroli dostępu za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 zawiera podatność Use-after-free w komponencie Network. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Niska)
Podatność w komponencie IndexedDB w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.
Nieprawidłowa implementacja w płatnościach w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w pobieraniu plików w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.
W routerze D-Link DWR-M920 w wersjach 1.1.50 i 1.1.70 wykryto podatność na wstrzykiwanie komend w funkcji sub_41C8E8 pliku /boafrm/formSmsManage. Manipulacja argumentem action_value umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
W SourceCodester Ship Ferry Ticket Reservation System 1.0 występuje luka w pliku /admin/ – manipulacja argumentem page prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Podatność w Microsoft Graph umożliwia autoryzowanemu atakującemu ujawnienie wrażliwych informacji nieupoważnionemu odbiorcy przez sieć.
Podatność typu injection w Copilot Chat (Microsoft Edge) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS