Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w komponencie Input w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)
Wyciek informacji w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)
Nieprawidłowa walidacja danych wejściowych w funkcji ReadingList w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Zauważalna rozbieżność w HTML w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Odczyt poza zakresem w GPU w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Odczyt poza zakresem w Tint w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
Nieprawidłowa autoryzacja w ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w nawigacji w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Wstrzyknięcie w CSS w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie CustomTabs przeglądarki Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący mógł sfałszować pasek adresu za pomocą spreparowanej strony HTML.
Podatność niezainicjalizowanego zasobu w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność nieprawidłowej autoryzacji w komponencie Browser przeglądarki Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu poprzez interakcję z interfejsem użytkownika.
Nieprawidłowa autoryzacja w CustomTabs w Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu obejście polityki pochodzenia sieciowego za pomocą współzainstalowanej aplikacji. (Waga: Średnia)
Niezainicjalizowany zasób w Dawn w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)
Wyciek informacji w sieci w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: Średnia)
Nieprawidłowa autoryzacja w Mobile w Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)
Nieprawidłowa walidacja danych wejściowych w Preload w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga: Średnia)
Nieprawidłowa autoryzacja w WebAppInstalls w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Brak autoryzacji w module Passwords w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Wysoka)
Nieprawidłowa autoryzacja w module USB w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS