Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niezainicjowany zasób w ANGLE w Google Chrome w systemie Windows przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Wysoka.
W Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych w komponencie PDF. Zdalny atakujący może potencjalnie obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Przepełnienie liczbowe w bibliotece ANGLE w przeglądarce Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na systemie iOS przed wersją 156.0.8078.47 występuje brak autoryzacji w module mobilnym. Zdalny atakujący może obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje podatność use after free w FileSystem. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje podatność confused deputy w DevTools. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
Brak autoryzacji w komponencie iOSWebView przeglądarki Google Chrome w systemie iOS przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 brakuje autoryzacji w DevTools. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia za pomocą spreparowanego rozszerzenia Chrome.
W Google Chrome przed wersją 156.0.8078.47 brakuje autoryzacji w interfejsie użytkownika. Zdalny atakujący, który przejął proces renderera, może podszyć elementy UI za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje wyciek informacji w module DOM. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
W komponencie ANGLE przeglądarki Google Chrome na systemie Windows przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanego zasobu. Zdalny atakujący może wykorzystać spreparowaną stronę HTML, aby odczytać pamięć poza piaskownicą.
Błędne przedstawienie interfejsu w module Toolbar przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.47. Zdalny atakujący mógł podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.
W komponencie Chromecast przeglądarki Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący, który przejął proces renderowania, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje warunek wyścigu w mechanizmie SiteIsolation. Zdalny atakujący może wykorzystać spreparowaną stronę HTML, aby uzyskać dostęp do danych z innych źródeł (cross-origin).
Utrata informacji w module CustomTabs przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.47. Zdalny atakujący mógł potencjalnie obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.
Warunek wyścigu w komponencie Chromoting przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może obejść ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego.
W komponencie Navigation przeglądarki Google Chrome na iOS przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Brak autoryzacji w module Passwords w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Warunek wyścigu w module Core w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS