Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewystarczające egzekwowanie zasad w komponencie Actor w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w funkcji Link Preview, która pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w komponencie Sieć w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 zawierał niedostateczne egzekwowanie polityki w Rozszerzeniach, co pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie izolacji witryn poprzez spreparowane rozszerzenie Chrome.
W Google Chrome przed wersją 149.0.7827.53 występuje podatność w komponencie Network polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML uzyskać potencjalnie wrażliwe informacje z pamięci procesu.
W Google Chrome przed wersją 149.0.7827.53 występuje podatność w komponencie WebAppInstalls polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).
W Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje podatność w komponencie WebView polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).
W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie Dawn. Zdalny atakujący może za pomocą spreparowanej strony HTML przeprowadzić odczyt pamięci poza dozwolonym zakresem.
W Google Chrome na Windows przed wersją 149.0.7827.53 występuje odczyt poza zakresem w ANGLE, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 występuje odczyt poza zakresem w ANGLE, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Płatności w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, podszywanie się pod interfejs za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto odczyt poza zakresem w komponencie Media. Atakujący w lokalnej sieci mógł przeprowadzić odczyt pamięci poza zakresem poprzez złośliwy ruch sieciowy.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki w rozszerzeniach, co pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie dyskrecjonalnej kontroli dostępu za pomocą spreparowanego rozszerzenia Chrome. (Waga: Średnia)
W Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Workers, co umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Niezainicjowane użycie w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)
Przepełnienie bufora sterty w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację danych w module Animation. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.
W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie Skia. Zdalny atakujący może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).
Niewłaściwa implementacja w Accessibility w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS