Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W M365 Copilot stwierdzono podatność command injection, która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Nieprawidłowa implementacja w FoldableAPIs w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w FoldableAPIs w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie zasady tego samego pochodzenia za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w grupach kart w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.
W Google Chrome przed wersją 149.0.7827.53 wystąpiła nieprawidłowa implementacja w komponencie Enterprise, która umożliwia lokalnemu atakującemu eskalację uprawnień poprzez fizyczny dostęp do urządzenia.
Nieprawidłowa implementacja w polu wprowadzania pliku w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowy interfejs bezpieczeństwa w Tab Hover Cards w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną nazwę domeny.
Niewystarczające egzekwowanie polityki w PreviewTab w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w WebUI w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną nazwę domeny.
Niewystarczająca walidacja niezaufanych danych wejściowych w sieci w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie zasady tego samego pochodzenia za pomocą spreparowanej strony HTML.
Nieprawidłowy interfejs bezpieczeństwa w pasku kart (Tab Strip) w Google Chrome przed wersją 149.0.7827.53 umożliwił zdalnemu atakującemu podszywanie się pod domenę za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w PointerLock w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w nawigacji w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w nawigacji w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Podatność w komponencie PlatformIntegration w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który przekonał użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą złośliwego pliku. Problem został sklasyfikowany jako niskiego ryzyka.
Nieprawidłowa implementacja w Fenced Frames w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
Nieprawidłowy interfejs bezpieczeństwa w polu wprowadzania pliku w Google Chrome przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Cronet w Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną nazwę domeny.
Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu wyciek danych między pochodzeniami poprzez spreparowaną stronę HTML. Podatność występuje w wersjach przed 149.0.7827.53.
Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych z innego źródła za pomocą spreparowanego rozszerzenia Chrome.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS