Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Odczyt poza zakresem w GWP-ASan w Google Chrome przed wersją 149.0.7827.53 umożliwił lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą złośliwego pliku.
Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
Nieprawidłowa implementacja w Media Session w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 zawierał nieodpowiednią implementację w Site Isolation, co pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie Extensions w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 zawierał nieodpowiednią implementację w SVG, co pozwalało zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w DataTransfer w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Odczyt poza zakresem w komponencie Input w przeglądarce Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Podatność w komponencie Skia w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość wyciek danych między domenami za pomocą spreparowanej strony HTML z powodu użycia niezainicjalizowanej pamięci. Problem został sklasyfikowany jako średniego ryzyka.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto podatność na wstrzykiwanie skryptów w funkcji Accessibility. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wstrzykiwać dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w XML w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w Payments w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wyciek danych z innego źródła za pomocą spreparowanej strony HTML.
W Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje wyścig w komponencie Geolocation, który pozwala zdalnemu atakującemu na wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Odczyt poza zakresem w Rozszerzeniach w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiał atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS