Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Błędne odwzorowanie interfejsu użytkownika w komponencie TrustedWebActivities przeglądarki Google Chrome na Androidzie przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć pasek adresu za pomocą spreparowanej strony HTML.
W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie CSS występuje obserwowalna rozbieżność. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Podatność confused deputy w BrowserTag w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera, obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML. Chromium oceniło ją jako średnią.
W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie ANGLE występuje niezainicjowany zasób. Zdalny atakujący może potencjalnie odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
W rozszerzeniach w Google Chrome przed wersją 156.0.8078.47 brakuje autoryzacji. Zdalny atakujący, który przejął proces renderera, może uzyskać informacje wrażliwe za pomocą spreparowanej strony HTML.
W formularzach w Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać informacje wrażliwe za pomocą spreparowanej strony HTML.
W module pobierania w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący, który przejął proces renderera, może obejść izolację witryn za pomocą spreparowanej strony HTML.
W module Core w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący, który przejął proces renderera, może podszyć się pod elementy UI za pomocą spreparowanej strony HTML.
W silniku V8 w Google Chrome przed wersją 156.0.8078.47 występuje pomylenie typów (type confusion). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Błędne odwzorowanie interfejsu użytkownika w komponencie Internals przeglądarki Google Chrome na systemie Mac przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu podszyć się pod elementy UI za pomocą spreparowanej strony HTML.
Podatność typu confused deputy w komponencie ServiceWorker przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w module GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, mógł uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Brak autoryzacji w module DOM przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module rozszerzeń Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
Brak autoryzacji w module planowania (Scheduling) Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module FedCM Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.
Błędne przedstawienie interfejsu użytkownika w module haseł Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do podszycia się pod elementy UI za pomocą spreparowanej strony HTML.
Use after free w module nawigacji Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Wyciek informacji w module ContentCapture w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalał lokalnemu atakującemu ujawnić poufne informacje za pośrednictwem współzainstalowanej aplikacji.
Brak autoryzacji w module Paint Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS