Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niepełne czyszczenie w komponencie Browser przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.
Use-after-free w komponencie CSS w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Krytyczna.
W komponencie Notifications w Google Chrome w systemie Android przed wersją 156.0.8078.47 występuje użycie niewystarczająco losowych wartości. Zdalny atakujący może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use after free) w module GetUserMedia przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 w komponencie Compositing występuje brak autoryzacji. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, może obejść izolację witryn za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie Input. Zdalny atakujący może podszyć pasek adresu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie Chromoting. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanego ruchu sieciowego.
Błąd typu (type confusion) w komponencie Fonts w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje niewłaściwa walidacja danych wejściowych w komponencie Media. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego pliku multimedialnego.
W Google Chrome przed wersją 156.0.8078.47 w komponencie OptimizationGuide występuje warunek wyścigu. Zdalny atakujący może wyciec poufne informacje za pomocą spreparowanej strony HTML.
W komponencie Chromoting w Google Chrome przed wersją 156.0.8078.47 występuje clickjacking. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanego ruchu sieciowego.
W Google Chrome przed wersją 156.0.8078.47 w komponencie API występuje brak autoryzacji. Zdalny atakujący, który przejął proces renderera, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
W komponencie Chromoting w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego.
W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie Bluetooth. Atakujący w zasięgu, wykorzystujący inżynierię społeczną, może podszyć elementy interfejsu za pomocą złośliwego urządzenia peryferyjnego.
Występuje sytuacja wyścigu w komponencie Sensor w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w module WebUI. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.
W komponencie ComputePressure przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność, która pozwala zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Zauważalna rozbieżność w module PerformanceAPIs w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu wyciec dane cross-origin za pomocą spreparowanej strony HTML.
Błędne odwzorowanie interfejsu użytkownika w komponencie FullScreen przeglądarki Google Chrome na Androidzie przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie SiteIsolation w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS