Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w narzędziach DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.
Niekompletne czyszczenie w komponencie GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie CredentialProvider przeglądarki Google Chrome w systemie Windows przed wersją 156.0.8078.47. Lokalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.
Podatność w mechanizmie rozszerzeń Google Chrome wynikała z niepełnego czyszczenia zasobów. Zdalny atakujący, który przejął proces renderera, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie WindowControlsOverlay. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI za pomocą spreparowanej strony HTML.
Warunek wyścigu w komponencie Transactions Platform w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.
Nieprawidłowe obliczenia w module Permissions w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Navigation w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu i wejście na uprzywilejowaną stronę za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Bluetooth w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na potencjalne obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Błędne rzutowanie typów w komponencie Sync w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pomocą spreparowanego pliku.
Uszkodzenie pamięci w komponencie HID w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Transactions Platform w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Workers w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 w komponencie Paint występuje wyciek informacji. Zdalny atakujący może uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w API w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 w komponencie Views występuje błąd use-after-free. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 w komponencie CSS występuje wyciek informacji. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 w komponencie Loader występuje nieprawidłowa autoryzacja. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność w komponencie Animation. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Błędne odwzorowanie interfejsu użytkownika w komponencie Browser przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS