Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zauważalna rozbieżność w komponencie Controls w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie CustomTabs przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.47. Lokalny atakujący może uzyskać dane międzyoriginowe za pomocą współzainstalowanej aplikacji.
Brak autoryzacji w komponencie Chromecast w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w komponencie GPU w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.
W Chrome dla iOS przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika. Zdalny atakujący może podszyć elementy UI za pomocą spreparowanej strony HTML.
W rozszerzeniach Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący może uzyskać dane cross-origin za pomocą spreparowanego rozszerzenia Chrome.
W przeglądarce Google Chrome na systemie iOS przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu w module nawigacji. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML do podszycia się pod pasek adresu.
W module Accessibility Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W ServiceWorker Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W module Accessibility Google Chrome na Mac przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci. Atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W module Views Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W bibliotece ANGLE w Google Chrome przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanego zasobu. Atakujący, który przejął proces renderera, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność w module mediów. Zdalny atakujący może potencjalnie doprowadzić do wycieku danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w narzędziach deweloperskich (DevTools). Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML do obejścia polityki pochodzenia sieciowego.
W module Autofill Google Chrome na Mac przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika. Zdalny atakujący może podszyć elementy UI za pomocą spreparowanej strony HTML.
W ServiceWorker Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu (race condition). Zdalny atakujący może obejść izolację witryn za pomocą spreparowanej strony HTML.
W module Core Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa implementacja. Atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, może podszyć elementy UI za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika w rozszerzeniach. Zdalny atakujący może podszyć elementy UI za pomocą spreparowanego rozszerzenia Chrome.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych w module sieciowym. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowany plik do obejścia polityki pochodzenia sieciowego i uzyskania dostępu do uprzywilejowanej strony.
W Google Chrome przed wersją 156.0.8078.47 występuje podatność use after free w komponencie Privacy. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS