Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponencie SiteIsolation przeglądarki Google Chrome w wersjach przed 156.0.8078.47 brakuje prawidłowej autoryzacji. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.
Podatność typu confused deputy w module SignIn przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia witryny za pomocą spreparowanego rozszerzenia Chrome.
W komponencie Bindings przeglądarki Google Chrome w wersjach przed 156.0.8078.47 występuje sytuacja wyścigu (race condition). Zdalny atakujący może potencjalnie ominąć izolację witryn za pomocą spreparowanej strony HTML.
W komponencie FullScreen przeglądarki Google Chrome w wersjach przed 156.0.8078.47 występuje błędne przedstawienie interfejsu użytkownika (UI misrepresentation). Zdalny atakujący może podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie WebUI przeglądarki Google Chrome przed wersją 156.0.8078.47. Atakujący, który przejął proces renderowania, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w komponencie WebShare przeglądarki Google Chrome przed wersją 156.0.8078.47. Atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 w komponencie PerformanceAPIs występuje nieprawidłowa autoryzacja. Zdalny atakujący może potencjalnie uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu w module wiadomości. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Niezainicjowany zasób w bibliotece ANGLE w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 w komponencie Transactions Platform występuje warunek wyścigu (race condition). Zdalny atakujący, który przejął proces renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
W bibliotece ANGLE w Google Chrome przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanego zasobu. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
Występuje sytuacja wyścigu (race condition) w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może potencjalnie ominąć izolację witryn i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Podatność typu use-after-free w komponencie PictureInPicture w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Występuje odczyt poza granicami pamięci (out of bounds read) w ANGLE w Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Występuje użycie po zwolnieniu (use after free) w PlatformIntegration w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W DevTools w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Występuje nieprawidłowa autoryzacja w module Bluetooth w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
W komponencie Actor w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Wyciek informacji w komponencie Animation w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS