Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w komponencie Paint w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.
Błędne przedstawienie interfejsu użytkownika w funkcji Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja stanu w Safebrowsing w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Warunek wyścigu w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Odczyt poza zakresem w WebView w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.
Błędna prezentacja interfejsu użytkownika w komponencie Payments przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu podszywanie się pod elementy interfejsu poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
Cross-site scripting (XSS) w komponencie SanitizerAPI przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
Brak autoryzacji w komponencie DOM przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalny wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.
Przepełnienie liczby całkowitej (integer overflow) w komponencie WebRTC przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu odczyt pamięci wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
Nieprawidłowa autoryzacja w komponencie Sources przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.
Konflikt interpretacji w funkcji Safebrowsing w Google Chrome na Mac przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Waga: niska)
Nieprawidłowa autoryzacja w DeviceBoundSessionCredentials w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Waga: średnia)
Błędna prezentacja interfejsu w module haseł w Google Chrome na Android przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)
Obserwowalna rozbieżność w DOM w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
Brak autoryzacji w FedCM w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga: średnia)
Obserwowalna rozbieżność w SVG w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)
Obserwowalna rozbieżność w Prefetch w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML. (Waga: niska)
Warunek wyścigu (race condition) w komponencie Payments w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Omnibox w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł obejść ograniczenia dostępu do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS