Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa rozwiązywanie referencji w komponencie Core w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.
Nieprawidłowa autoryzacja w module WebAppInstalls Google Chrome na Androidzie w wersji przed 155.0.8059.39 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Otwarte przekierowanie w module AppManifest Google Chrome w wersji przed 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Wyciek informacji w module Editing Google Chrome w wersji przed 155.0.8059.39 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na ujawnienie poufnych informacji za pomocą spreparowanej strony HTML.
Użycie zwolnionego zasobu w interfejsie użytkownika Google Chrome w wersji przed 155.0.8059.39 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Błędne przedstawienie interfejsu użytkownika w komponencie FullScreen w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu podszywanie się pod pasek adresu za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.
Błędne przedstawienie interfejsu użytkownika w komponencie Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę podszywanie się pod elementy interfejsu za pomocą spreparowanego ruchu sieciowego. Jest to podatność o niskim poziomie ważności.
Nieprawidłowa autoryzacja w komponencie Browser w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiła lokalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie ważności.
Brak autoryzacji w komponencie SignIn w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanego rozszerzenia Chrome. Jest to podatność o niskim poziomie ważności.
Podatność typu clickjacking w module PermissionElement Google Chrome w wersji przed 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Użycie zwolnionego zasobu w module FontAccess Google Chrome w wersji przed 155.0.8059.39 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module Network Google Chrome w wersji przed 155.0.8059.39 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module DevTools Google Chrome w wersji przed 155.0.8059.39 pozwalała lokalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Błędne przedstawienie interfejsu użytkownika w komponencie Mobile w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.
Podatność typu out-of-bounds read w komponencie ANGLE w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność w funkcji Autofill AI w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu, który przejął proces renderowania i wykorzystał socjotechnikę, uzyskanie poufnych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie PermissionElement w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)
Podatność typu race condition w komponencie CacheStorage w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu improper input validation w komponencie WebAudio w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł ominąć ograniczenia dostępu systemu za pomocą spreparowanej strony HTML.
Podatność typu incorrect authorization w komponencie Scheduling w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł ominąć politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS