Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Warunek wyścigu w module Core w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use after free) w module Search w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu, który przejął proces renderera, wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika w module Browser. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Nieprawidłowa weryfikacja podpisu w module Loader w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Network w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.
Brak autoryzacji w module Editing przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Błędne odwzorowanie interfejsu w module Model w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Browser przeglądarki Google Chrome w systemie Android przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Fałszywe przedstawienie interfejsu w module WebAppInstalls przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie referencji w komponencie DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Brak autoryzacji w silniku V8 w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.
Podatność polegająca na podniesieniu uprawnień w komponencie Google Lens w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
W Google Chrome na Androidzie przed wersją 156.0.8078.47 w komponencie Extensions brakuje autoryzacji. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w komponencie Contacts. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może potencjalnie uzyskać poufne informacje za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w komponencie DataTransfer. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może obejść izolację witryn za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie WebAppInstalls przeglądarki Google Chrome na Androidzie przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod poza piaskownicą za pomocą współzainstalowanej aplikacji.
W Google Chrome przed wersją 156.0.8078.47 występuje użycie zwolnionego zasobu w komponencie Navigation. Zdalny atakujący, który przejął proces renderowania, może podszyć się pod elementy UI za pomocą spreparowanej strony HTML.
W komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący może obejść politykę pochodzenia sieciowego (web origin policy) za pomocą spreparowanej strony HTML.
W komponencie FullScreen przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS