Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w WebRTC w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Chromium oceniło ją jako krytyczną.
W Google Chrome przed wersją 156.0.8078.47 brakuje autoryzacji w rozszerzeniach. Zdalny atakujący może uzyskać dane cross-origin za pomocą spreparowanego rozszerzenia Chrome.
Podatność confused deputy w WebAppInstalls w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemu za pomocą spreparowanej strony HTML. Chromium oceniło ją jako średnią.
Nieprawidłowa autoryzacja w WebProtect w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemu za pomocą spreparowanej strony HTML. Chromium oceniło ją jako niską.
W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w Transactions Platform. Zdalny atakujący, który przejął proces renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Loader. Zdalny atakujący może obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.
W Google Chrome w systemie Windows przed wersją 156.0.8078.47 występuje zapis poza granicami bufora w ANGLE. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W komponencie Omnibox w Google Chrome w systemie Android przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu. Zdalny atakujący może podszyć pasek adresu za pomocą spreparowanej strony HTML.
Nieprawidłowe odwzorowanie interfejsu użytkownika w komponencie FullScreen przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Input w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w PerformanceAPIs w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na uzyskanie danych cross-origin za pomocą spreparowanej strony HTML.
Wyciek informacji w komponencie Core w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na ujawnienie poufnych informacji za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Prompts w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Brak autoryzacji w Google Lens w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na ujawnienie poufnych informacji za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w ANGLE w Google Chrome w systemie Windows przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.
Use after free w komponencie XML w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Warunek wyścigu w komponencie Views w Google Chrome w systemie Mac przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Brak autoryzacji w SiteIsolation w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na obejście polityki pochodzenia witryny za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu (use after free) w module Paint. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Accessibility przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS