Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 156.0.8078.47 występuje błąd confused deputy w module Browser. Zdalny atakujący może ominąć politykę pochodzenia sieciowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Występuje brak autoryzacji w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
Występuje nieprawidłowa walidacja danych wejściowych w DataTransfer w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Występuje niezainicjowany zasób w module GPU w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na Androidzie przed wersją 156.0.8078.47 w komponencie ContextMenu występuje użycie zwolnionego zasobu. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia za pomocą spreparowanej strony HTML.
Występuje użycie niezainicjowanej zmiennej w module Media w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Występuje nieprawidłowa walidacja certyfikatów w module Network w Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może wyciec poufne informacje za pomocą spreparowanego ruchu sieciowego.
Podatność typu confused deputy w komponencie Extensions w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome.
Występuje odczyt poza granicami pamięci (out of bounds read) w ANGLE w Google Chrome w systemie Mac przed wersją 156.0.8078.47. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Występuje sytuacja wyścigu (race condition) w komponencie Transactions Platform przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie SignIn. Zdalny atakujący, który przejął proces renderera, mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome.
Podatność typu race condition w komponencie Extensions w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych w komponencie Compositing. Zdalny atakujący, który przejął proces renderera, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w komponencie ShadowDOM. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie API. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje utrata informacji w komponencie Script. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje brak autoryzacji w module mediów. Zdalny atakujący, który przejął proces renderowania, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje pomylenie typów (type confusion) w bibliotece Skia. Zdalny atakujący, który przejął proces renderera, mógł uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący, który przejął proces renderera, mógł obejść ograniczenia dostępu do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS