Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w funkcji Safe Browsing przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie kontroli dostępu za pomocą spreparowanego pliku RAR.
Google Chrome przed wersją 149.0.7827.53 zawiera podatność w implementacji haseł. Zdalny atakujący, który przejął proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 zawiera podatność Use After Free w komponentach Codecs. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w Chrome dla iOS w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanego kodu QR.
Podatność w komponencie Signin w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka.
Nieprawidłowa implementacja w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu w uprzywilejowanej pozycji sieciowej wyciek danych między domenami poprzez złośliwy ruch sieciowy.
Podatność w komponencie Workers w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka.
Błąd typu Type Confusion w komponencie XML w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego pliku XML.
Nieprawidłowa implementacja w MHTML w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w sieci w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 wykryto niewystarczające egzekwowanie polityki w Menedżerze haseł. Zdalny atakujący może ominąć kontrolę dostępu poprzez spreparowaną stronę HTML. (Ważność: Średnia)
Niewystarczająca walidacja niezaufanych danych wejściowych w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.
Nieprawidłowa implementacja w rozszerzeniach (Extensions) w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanego rozszerzenia Chrome.
Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie ograniczeń nawigacji za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa implementacja w komponencie Glic w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w CSS w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.
Niewystarczające egzekwowanie zasad w Actor w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS