Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w module Media w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w module Canvas w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na obejście polityki tej samej origin za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 w komponencie GPU występuje użycie niezainicjalizowanej pamięci, co pozwala zdalnemu atakującemu, który przejął proces renderera, wyciec dane cross-origin za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: Średnia.
W mechanizmie ORB w Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja. Zdalny atakujący może obejść izolację witryn (site isolation) za pomocą spreparowanej strony HTML.
W module Network przeglądarki Google Chrome przed wersją 148.0.7778.96 występuje przepełnienie liczb całkowitych. Zdalny atakujący, który przejął proces renderera, może obejść politykę same origin za pomocą spreparowanej strony HTML.
W module FileSystem w Google Chrome przed wersją 148.0.7778.96 występuje niewystarczająca walidacja niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderera, może wykonać dowolny odczyt/zapis za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 występuje niewystarczające egzekwowanie polityk w komponencie DirectSockets. Zdalny atakujący może wykorzystać spreparowane rozszerzenie Chrome do wykonania dowolnego odczytu i zapisu pamięci.
W Google Chrome przed wersją 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w module Permissions pozwala atakującemu w lokalnym segmencie sieci na wyciek danych cross-origin poprzez złośliwy ruch sieciowy.
W module Speech w Google Chrome przed wersją 148.0.7778.96 występuje warunek wyścigu (race condition). Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja ServiceWorker. Atakujący, który nakłoni użytkownika do instalacji złośliwego rozszerzenia, może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.
W Google Chrome przed wersją 148.0.7778.96 w komponencie GPU występuje użycie niezainicjalizowanej pamięci, co pozwala zdalnemu atakującemu, który przejął proces renderera, uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: Średnia.
W Google Chrome przed wersją 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w Omnibox pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez złośliwy ruch sieciowy.
W Google Chrome przed wersją 148.0.7778.96 niewystarczające egzekwowanie polityk w module Extensions pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 w komponencie GFX występuje odczyt i zapis poza granicami bufora. Zdalny atakujący może wykorzystać złośliwy ruch sieciowy do wykonania dowolnego odczytu i zapisu pamięci.
Niewystarczająca walidacja niezaufanych danych wejściowych w Network w Google Chrome przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu, który przejął proces renderera, na przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w WebUI w Google Chrome na Linux, Mac, Windows, ChromeOS przed wersją 148.0.7778.96 pozwalało zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 148.0.7778.96 w komponencie ANGLE występuje niewystarczająca walidacja niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może wykonać dowolny odczyt i zapis pamięci za pomocą spreparowanej strony HTML.
Przepełnienie liczb całkowitych w ANGLE w Google Chrome przed wersją 148.0.7778.96 pozwalało zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.
W Google Chrome na systemie Android przed wersją 148.0.7778.96 mechanizm Mobile niewystarczająco waliduje niezaufane dane wejściowe. Lokalny atakujący może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa implementacja SanitizerAPI w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS