Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brak autoryzacji w komponencie Contacts w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł potencjalnie uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w komponencie Safebrowsing w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w komponencie Interstitials w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć politykę pochodzenia witryn (web origin policy) za pomocą spreparowanej strony HTML.
Błędne przedstawienie interfejsu użytkownika w komponencie CustomTabs przeglądarki Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu sfałszowanie paska adresu za pomocą współzainstalowanej aplikacji. Jest to podatność o niskim poziomie ważności wg Chromium.
Odczyt poza zakresem w komponencie ANGLE przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu odczytanie pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Podatność ma wysoki poziom ważności wg Chromium.
Nieprawidłowa autoryzacja w komponencie DataTransfer przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom ważności: średni.
Wyciek informacji w komponencie Editing przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom ważności: niski.
Odczyt poza zakresem w komponencie Tint przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Poziom ważności: niski.
Nieprawidłowa autoryzacja w komponencie Extensions przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. Poziom ważności: średni.
Nieprawidłowa walidacja danych wejściowych w komponencie Passwords przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalny wyciek wrażliwych informacji poprzez spreparowany ruch sieciowy. Poziom ważności: średni.
Nieprawidłowa autoryzacja w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: średni.
Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie WebUI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Błędne przedstawienie interfejsu użytkownika w komponencie Passwords w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie WebAppInstalls w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Isolated w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia stron internetowych i dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w komponencie Loader w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: niska)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS