Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w module DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł wyciec dane cross-origin za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Canvas przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych w komponencie PDF. Zdalny atakujący może potencjalnie obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Przepełnienie liczbowe w bibliotece ANGLE w przeglądarce Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na systemie iOS przed wersją 156.0.8078.47 występuje brak autoryzacji w module mobilnym. Zdalny atakujący może obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje podatność use after free w FileSystem. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje podatność confused deputy w DevTools. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
W Google Chrome przed wersją 156.0.8078.47 brakuje autoryzacji w DevTools. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia za pomocą spreparowanego rozszerzenia Chrome.
W Google Chrome przed wersją 156.0.8078.47 brakuje autoryzacji w interfejsie użytkownika. Zdalny atakujący, który przejął proces renderera, może podszyć elementy UI za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje wyciek informacji w module DOM. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
W komponencie ANGLE przeglądarki Google Chrome na systemie Windows przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanego zasobu. Zdalny atakujący może wykorzystać spreparowaną stronę HTML, aby odczytać pamięć poza piaskownicą.
Błędne przedstawienie interfejsu w module Toolbar przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.47. Zdalny atakujący mógł podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.
W komponencie Chromecast przeglądarki Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący, który przejął proces renderowania, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje warunek wyścigu w mechanizmie SiteIsolation. Zdalny atakujący może wykorzystać spreparowaną stronę HTML, aby uzyskać dostęp do danych z innych źródeł (cross-origin).
Utrata informacji w module CustomTabs przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.47. Zdalny atakujący mógł potencjalnie obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.
W komponencie Navigation przeglądarki Google Chrome na iOS przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Warunek wyścigu w module Core w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use after free) w module Search w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu, który przejął proces renderera, wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS