Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w komponencie V8. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje wyciek informacji w komponencie Core. Zdalny atakujący, który przejął proces renderera, może uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.
Brak autoryzacji w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może ominąć ograniczenia dostępu do systemu i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego rozszerzenia Chrome.
Błędne przedstawienie interfejsu użytkownika w komponencie Passwords w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje pomylenie typów w komponencie V8. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu use after free w komponencie iOSWeb w Google Chrome na systemie iOS przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod w obrębie piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w komponencie Actor. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu w komponencie Proxy. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.
W komponencie Bookmarks w Google Chrome przed wersją 156.0.8078.47 występuje use after free. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.
Podatność use-after-free w komponencie WebSockets przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie HTML przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie referencji w komponencie FileSystem w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Streaming przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego ruchu sieciowego.
W komponencie Omnibox w Google Chrome w systemie Android przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Lokalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą współzainstalowanej aplikacji.
Niezainicjalizowany zasób w komponencie Media w Google Chrome w systemie Windows przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na potencjalne odczytanie pamięci poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie niezainicjowanej zmiennej w silniku V8 przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Zapis poza granicami bufora w komponencie ANGLE przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderowania, potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie Media występuje użycie niezainicjowanej zmiennej. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego.
W Google Chrome przed wersją 156.0.8078.47 występuje błąd typu type confusion w module WebFonts. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS