Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w Network w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Brak autoryzacji w module Views w Google Chrome na Mac przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, sfałszowanie elementów interfejsu użytkownika przez spreparowaną stronę HTML. (Dotkliwość w Chromium: średnia)
Nieprawidłowa implementacja w NFC w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w DevTools w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Wyciek informacji w DataTransfer w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał socjotechnikę, na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Użycie zwolnionego zasobu w Core w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa walidacja danych wejściowych w module Passwords w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu na podszywanie się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Błędne przedstawienie interfejsu użytkownika w module FileSystem w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu wykorzystującemu socjotechnikę na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Confused deputy w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Warunek wyścigu w module Editing w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w Mobile w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu ominięcie ograniczeń dostępu do systemu do uprzywilejowanej strony za pomocą współzainstalowanej aplikacji. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: Niski)
Błędne przedstawienie interfejsu użytkownika w module Chromoting w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu na podszywanie się pod elementy interfejsu za pomocą spreparowanego ruchu sieciowego. (Poziom ważności Chromium: Średni)
W silniku V8 w Google Chrome przed wersją 154.0.8037.57 występuje brak autoryzacji. Zdalny atakujący może obejść politykę pochodzenia witryny (web origin policy) za pomocą spreparowanej strony HTML.
W funkcji PictureInPicture w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML, aby obejść politykę pochodzenia witryny.
Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Messages przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Wyciek informacji w module Transactions Platform przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania poufnych informacji za pomocą spreparowanej strony HTML.
Użycie niezainicjalizowanej zmiennej w module Tint przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
W module pobierania (Downloads) w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa walidacja stanu. Zdalny atakujący może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Podatność typu confused deputy w module Mobile przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Lokalny atakujący może wykorzystać inżynierię społeczną do uzyskania poufnych informacji za pomocą współzainstalowanej aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS