Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponencie Omnibox w Google Chrome w systemie Android przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu. Zdalny atakujący może podszyć pasek adresu za pomocą spreparowanej strony HTML.
Nieprawidłowe odwzorowanie interfejsu użytkownika w komponencie FullScreen przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Input w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w PerformanceAPIs w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na uzyskanie danych cross-origin za pomocą spreparowanej strony HTML.
Wyciek informacji w komponencie Core w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na ujawnienie poufnych informacji za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Prompts w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Brak autoryzacji w Google Lens w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na ujawnienie poufnych informacji za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w ANGLE w Google Chrome w systemie Windows przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.
Use after free w komponencie XML w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowe zarządzanie uprawnieniami w module CredentialProvider w Google Chrome w systemie Windows przed wersją 156.0.8078.47. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą dzięki dostępowi fizycznemu.
Warunek wyścigu w komponencie Views w Google Chrome w systemie Mac przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Brak autoryzacji w SiteIsolation w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na obejście polityki pochodzenia witryny za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu (use after free) w module Paint. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Accessibility przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
Błędne przedstawienie interfejsu użytkownika w komponencie Extensions w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na podszywanie się pod elementy interfejsu za pomocą spreparowanego rozszerzenia Chrome.
Luka ujawnienia informacji w CustomTabs w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalała lokalnemu atakującemu na wyciek wrażliwych informacji za pośrednictwem współzainstalowanej aplikacji. Ważność bezpieczeństwa Chromium: Średnia.
Brak autoryzacji w module Passwords w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Brak autoryzacji w API w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
Podatność typu cross-site scripting w module ReadingMode w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Przepełnienie bufora w ANGLE w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS