Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome.
Podatność typu race condition w komponencie Extensions w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych w komponencie Compositing. Zdalny atakujący, który przejął proces renderera, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w komponencie ShadowDOM. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie API. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje utrata informacji w komponencie Script. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje brak autoryzacji w module mediów. Zdalny atakujący, który przejął proces renderowania, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje pomylenie typów (type confusion) w bibliotece Skia. Zdalny atakujący, który przejął proces renderera, mógł uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący, który przejął proces renderera, mógł obejść ograniczenia dostępu do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu (use after free) w komponencie Frames. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w module WebProtect. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego pliku PDF.
Nieprawidłowe rozwiązywanie referencji w komponencie FileSystem w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w mechanizmie SiteIsolation w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
W komponencie Audio przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanej zmiennej. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego.
W komponencie Omnibox przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 występuje błąd typu confused deputy. Lokalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pośrednictwem współzainstalowanej aplikacji.
Błąd typu (type confusion) w komponencie CacheStorage w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
W komponencie FileSystem przeglądarki Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Text przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na podszycie się pod pasek adresu za pomocą spreparowanej strony HTML.
W komponencie Focus przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W komponencie API przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa implementacja. Zdalny atakujący, który przejął proces renderowania, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS