Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brak autoryzacji w FullScreen w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Nieprawidłowa autoryzacja w WebProtect w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Użycie po zwolnieniu (use-after-free) w V8 w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Użycie po zwolnieniu (use-after-free) w funkcji Track w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Krytyczny)
Nieprawidłowa walidacja stanu w DevTools w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Wyciek informacji w funkcji Autofill w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Pomieszanie typów (type confusion) w V8 w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Użycie po zwolnieniu (use-after-free) w funkcji Media w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Podatność typu wyciek informacji w module Payments w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać inżynierię społeczną, aby uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
Podatność typu use after free w module Media w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu use after free w module Modularization w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu nieprawidłowa autoryzacja w module Bluetooth w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
Podatność typu nieprawidłowa autoryzacja w module Selection w Google Chrome na iOS przed wersją 155.0.8059.39. Zdalny atakujący może uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
Podatność typu nieprawidłowe rozwiązywanie referencji w module Autofill w Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać inżynierię społeczną, aby uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
Podatność typu confused deputy w komponencie Contextual Tasks w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł ominąć ograniczenia dostępu systemu i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Podatność typu type confusion w module ANGLE w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu buffer overflow w module Fonts w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu use after free w module GarbageCollection w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS