Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 156.0.8078.47 występuje błąd confused deputy w module WebAppInstalls. Zdalny atakujący może ominąć politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w PDFium w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia sieciowego za pomocą spreparowanego pliku PDF.
Nieprawidłowa autoryzacja w WebAppInstalls w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML. Chromium oceniło ją jako niską.
Podatność use-after-free w module Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność polegająca na braku autoryzacji w komponencie IME przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Warunek wyścigu w komponencie Extensions w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Workers przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w narzędziach DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
Niekompletne czyszczenie w komponencie GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie CredentialProvider przeglądarki Google Chrome w systemie Windows przed wersją 156.0.8078.47. Lokalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.
W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie WindowControlsOverlay. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI za pomocą spreparowanej strony HTML.
Warunek wyścigu w komponencie Transactions Platform w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Navigation w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu i wejście na uprzywilejowaną stronę za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Bluetooth w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na potencjalne obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Błędne rzutowanie typów w komponencie Sync w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pomocą spreparowanego pliku.
Uszkodzenie pamięci w komponencie HID w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Workers w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 w komponencie Paint występuje wyciek informacji. Zdalny atakujący może uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w API w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS