Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwe zarządzanie uprawnieniami w komponencie FileSystem w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)
Wyciek informacji w komponencie GPU w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: wysoka)
Nieprawidłowe rozwiązywanie referencji w komponencie WebView w Google Chrome na Android przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne obejście polityki pochodzenia (web origin policy) za pomocą spreparowanej strony HTML. (Waga: niska)
Wyciek informacji w komponencie DOM w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga średnia)
Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga średnia)
Błąd wyścigu (race condition) w komponencie Workers w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)
Niekompletne czyszczenie w GetUserMedia w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga średnia)
Nieprawidłowe rozwiązywanie referencji w komponencie Preload w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)
Nieprawidłowa autoryzacja w komponencie Network w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)
Nieprawidłowa autoryzacja w komponencie Controls w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga niska)
Nieprawidłowa walidacja danych wejściowych w komponencie Cookies w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga niska)
Nieprawidłowa walidacja danych wejściowych w funkcji Safebrowsing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Waga średnia wg Chromium)
Nieprawidłowa autoryzacja w WebXR w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)
Nieprawidłowe rozwiązywanie odniesień w CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga niska wg Chromium)
Nieprawidłowa walidacja danych wejściowych w komponencie Network w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)
Wyciek informacji w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)
Nieprawidłowa walidacja danych wejściowych w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)
Błędne przedstawienie interfejsu użytkownika w komponencie Navigation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)
Wstrzyknięcie kodu w komponencie Bisection w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanego pliku. (Waga według Chromium: Średnia)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS