Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Luka type confusion w silniku V8 w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Wysoka.
W silniku V8 w Google Chrome przed wersją 156.0.8078.47 występuje pomylenie typów (type confusion). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Błędne odwzorowanie interfejsu użytkownika w komponencie Internals przeglądarki Google Chrome na systemie Mac przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu podszyć się pod elementy UI za pomocą spreparowanej strony HTML.
Podatność typu confused deputy w komponencie ServiceWorker przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w module Core w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, mógł podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w module GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, mógł uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Brak autoryzacji w module DOM przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Brak autoryzacji w module DevTools w Google Chrome przed wersją 156.0.8078.47 pozwala lokalnemu atakującemu obejść ograniczenia dostępu systemowego za pomocą lokalnego programu.
Nieprawidłowa autoryzacja w module rozszerzeń Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
Brak autoryzacji w module planowania (Scheduling) Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module FedCM Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.
Błędne przedstawienie interfejsu użytkownika w module haseł Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do podszycia się pod elementy UI za pomocą spreparowanej strony HTML.
Use after free w module nawigacji Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Wyciek informacji w module ContentCapture w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalał lokalnemu atakującemu ujawnić poufne informacje za pośrednictwem współzainstalowanej aplikacji.
Brak autoryzacji w module Paint Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Luka braku autoryzacji w module Views w Google Chrome na Macu przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na wykonanie dowolnego kodu poza piaskownicą za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.
W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie FileSystem występuje nieprawidłowa autoryzacja. Zdalny atakujący, który przejął proces renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie Omnibox występuje wyciek informacji. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanego ruchu sieciowego.
W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie FileSystem występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Brak autoryzacji w module rozszerzeń Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu obejść politykę pochodzenia za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS