Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa walidacja stanu w instalatorze (Installer) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Waga: Średnia)
Nieprawidłowa konwersja typów lub rzutowanie w komponencie Bezpieczne przeglądanie (Safebrowsing) w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu obejście ograniczeń dostępu do systemu poprzez spreparowany plik. (Waga: Niska)
Wyciek informacji w komponencie Mobile w przeglądarce Google Chrome na systemie iOS przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji poprzez spreparowaną stronę HTML. (Waga: Niska)
Brak autoryzacji w komponencie Core w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn poprzez spreparowaną stronę HTML. (Waga: Niska)
Podatność wycieku informacji w komponencie Nawigacja w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.
Podatność nieprawidłowej autoryzacji w komponencie Izolacja w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Podatność clickjackingu w komponencie Wejście w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Podatność utraty lub pominięcia informacji w komponencie Bezpieczne przeglądanie w przeglądarce Google Chrome na Mac przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Podatność nieprawidłowej walidacji stanu w komponencie Bezpieczne przeglądanie w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Błąd wyścigu (race condition) w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Waga: niska)
Brak autoryzacji w komponencie WebView w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Waga: niska)
Nieprawidłowa autoryzacja w komponencie Safebrowsing przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Zauważalna rozbieżność w komponencie Safebrowsing przeglądarki Google Chrome na iOS przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Zauważalna rozbieżność w komponencie Navigation przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wyciec dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie FileAPI przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie ControlledFrame przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Brak autoryzacji w DevTools w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga: niska)
Nieprawidłowa autoryzacja w Loader w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia strony internetowej przez spreparowaną stronę HTML. (Waga: średnia)
Błędne przedstawienie interfejsu użytkownika w sekcji Pobieranie (Downloads) w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu przez spreparowaną stronę HTML. (Waga: średnia)
Niewłaściwa implementacja w sekcji Pobieranie (Downloads) w Google Chrome na Android przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Waga: średnia)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS