Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem cyklu życia obiektu w komponencie Dawn przeglądarki Google Chrome w wersjach przed 148.0.7778.168. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja mechanizmu CORS w Google Chrome na systemach Linux i ChromeOS przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.
W silniku V8 przeglądarki Google Chrome przed wersją 148.0.7778.168 występuje błąd typu type confusion. Zdalny atakujący może wykorzystać spreparowaną stronę HTML, aby uzyskać dostęp do potencjalnie wrażliwych informacji z pamięci procesu.
W Google Chrome na Windows przed wersją 148.0.7778.168 w komponencie ANGLE występuje przepełnienie liczb całkowitych. Zdalny atakujący może dokonać zapisu poza granicami pamięci za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w komponencie Payments w Google Chrome na Androidzie przed wersją 148.0.7778.168. Zdalny atakujący mógł obejść kontrolę dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML. Ważność wg Chromium: średnia.
Nieprawidłowa implementacja mechanizmu pobierania w przeglądarce Google Chrome na Macu przed wersją 148.0.7778.168 pozwalała atakującemu, który nakłonił użytkownika do instalacji złośliwego rozszerzenia, na przeprowadzenie ataku typu UI spoofing za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowy interfejs bezpieczeństwa w sekcji Pobierania w Google Chrome na systemach Android i Mac przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu na przeprowadzenie podszycia się pod interfejs użytkownika za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w komponencie IFrame Sandbox w Google Chrome na Windows przed wersją 148.0.7778.168. Zdalny atakujący mógł obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML. Ważność wg Chromium: średnia.
W Google Chrome przed wersją 148.0.7778.168 w komponencie Navigation występuje wyciek informacji kanałem bocznym. Zdalny atakujący może ujawnić dane międzyoriginowe za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.168 w komponencie Fullscreen występuje nieprawidłowy interfejs bezpieczeństwa. Zdalny atakujący może dokonać podszycia interfejsu użytkownika za pomocą spreparowanej strony HTML.
W Google Chrome na systemach Mac i iOS przed wersją 148.0.7778.168 występuje przepełnienie bufora sterty w komponencie SwiftShader. Zdalny atakujący może dokonać odczytu poza granicami pamięci poprzez spreparowaną stronę HTML.
Przepełnienie liczby całkowitej w komponencie Internationalization w Google Chrome na Windows przed wersją 148.0.7778.168. Zdalny atakujący mógł wykonać zapis poza granicami pamięci za pomocą spreparowanej strony HTML. Ważność wg Chromium: wysoka.
Przepełnienie bufora na stercie w komponencie GPU przeglądarki Google Chrome na Androidzie w wersjach przed 148.0.7778.168. Zdalny atakujący może wykonać zapis poza granicami pamięci za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.168 w komponencie Google Lens występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderera, może uzyskać poufne informacje z pamięci procesu za pomocą spreparowanej strony HTML. Ważność wg Chromium: High.
Podatność typu out-of-bounds read w komponencie GPU przeglądarki Google Chrome na systemach Mac i Windows w wersjach przed 148.0.7778.168. Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.
W Google Chrome na systemie Mac przed wersją 148.0.7778.168 występuje podatność out-of-bounds read w komponencie FileSystem. Zdalny atakujący może uzyskać poufne informacje z pamięci procesu poprzez spreparowaną stronę HTML, jeśli nakłoni użytkownika do określonych interakcji w interfejsie.
Podatność typu out-of-bounds read w komponencie UI przeglądarki Google Chrome w wersjach przed 148.0.7778.168. Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.
Wstrzyknięcie skryptu w SanitizerAPI w Google Chrome na systemie Android przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie GPU przeglądarki Google Chrome w wersjach przed 148.0.7778.168. Zdalny atakujący, który przejął proces renderera, może spowodować odmowę usługi za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.168 w komponencie ViewTransitions występuje niewystarczające egzekwowanie polityki. Zdalny atakujący może ujawnić dane międzyoriginowe za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS