Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 148.0.7778.96 w module Media występuje nieprawidłowa implementacja. Zdalny atakujący może dokonać fałszowania interfejsu użytkownika (UI spoofing) za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja mechanizmu Preload w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na wyciek danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 mechanizm FedCM niewystarczająco waliduje niezaufane dane wejściowe. Zdalny atakujący może doprowadzić do wycieku danych między domenami za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja obsługi MHTML. Atakujący, który przejął proces renderera, może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 w module Search występuje niewystarczające egzekwowanie polityk bezpieczeństwa. Zdalny atakujący może doprowadzić do wycieku danych między domenami za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 mechanizm SiteIsolation niewystarczająco waliduje niezaufane dane wejściowe. Atakujący, który przejął proces renderera, może obejść izolację witryn za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja funkcji Cast. Atakujący, który przejął proces renderera, może obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja narzędzi DevTools. Atakujący, który nakłoni użytkownika do instalacji złośliwego rozszerzenia, może przeprowadzić podszywanie się pod interfejs użytkownika za pomocą spreparowanego rozszerzenia Chrome.
W Google Chrome przed wersją 148.0.7778.96 narzędzia DevTools niewystarczająco egzekwują polityki bezpieczeństwa. Atakujący, który nakłoni użytkownika do instalacji złośliwego rozszerzenia, może przeprowadzić podszywanie się pod interfejs użytkownika za pomocą spreparowanego rozszerzenia Chrome.
W Google Chrome przed wersją 148.0.7778.96 występuje niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast. Atakujący w lokalnym segmencie sieci może obejść politykę same origin za pomocą złośliwego ruchu sieciowego.
W Google Chrome przed wersją 148.0.7778.96 narzędzia DevTools niewystarczająco egzekwują polityki bezpieczeństwa. Atakujący, który nakłoni użytkownika do instalacji złośliwego rozszerzenia, może wyciec dane między źródłami za pomocą spreparowanego rozszerzenia Chrome.
Niewystarczająca walidacja niezaufanych danych wejściowych w module TabGroups w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na podszywanie się pod interfejs użytkownika za pomocą złośliwego ruchu sieciowego.
Nieprawidłowa implementacja w silniku V8 w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w Dialog w Google Chrome przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu, który przejął proces renderera, na przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie SSL w Google Chrome przed wersją 148.0.7778.96. Zdalny atakujący, który przejął proces renderowania, mógł wykonać podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. Ważność wg Chromium: niska.
Niewystarczająca walidacja niezaufanych danych wejściowych w Payments w Google Chrome na Android przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu, który przejął proces renderera, na fałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja danych w mechanizmie DataTransfer w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu, który przejął proces renderowania, na wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w mechanizmie Autofill w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.
Odczyt poza granicami bufora w Dawn w Google Chrome przed wersją 148.0.7778.96 pozwalał zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 w komponencie WebCodecs występuje użycie niezainicjalizowanej pamięci, co pozwala zdalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: Średnia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS