Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wyciek informacji w module Networking przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanej strony HTML.
Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Chromium przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod pasek adresu za pomocą spreparowanej strony HTML.
Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Payments przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Brak autoryzacji w module Navigation przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderowania, może podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.
Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Mobile przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Podatność typu fałszowanie interfejsu (UI misrepresentation) w module ExtensionsMenu przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy interfejsu za pomocą spreparowanej strony HTML.
W Chromoting w Google Chrome przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI poprzez spreparowany ruch sieciowy. Waga wg Chromium: niska.
Niekompletne czyszczenie zasobów w module SmartCard w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Brak autoryzacji w module DevTools w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego.
Brak autoryzacji w module Contextual Tasks w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML.
W Core w Google Chrome na Macu przed wersją 154.0.8037.57 występuje brak autoryzacji. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.
W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje wyciek informacji. Lokalny atakujący może uzyskać dostęp do wrażliwych informacji poprzez fizyczny dostęp do urządzenia. Waga wg Chromium: średnia.
W Browser w Google Chrome przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.
W GPU w Google Chrome przed wersją 154.0.8037.57 występuje niezainicjowany zasób. Zdalny atakujący może odczytać pamięć poza piaskownicą poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.
Nieprawidłowa autoryzacja w module Safebrowsing w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego.
W SecurityIndicators w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.
Brak autoryzacji w module NFC w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
W Scroll w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.
W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.
Brak autoryzacji w module Navigation w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS