Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie WebAppInstalls w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom zagrożenia.
Brak autoryzacji w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez interakcję z interfejsem użytkownika. Problem ma średni poziom zagrożenia.
Nieprawidłowa walidacja danych wejściowych w komponencie Safebrowsing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. Problem ma średni poziom zagrożenia.
Wyciek informacji w komponencie Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia.
Wyciek informacji w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiał lokalnemu atakującemu uzyskanie danych z innych źródeł (cross-origin) za pomocą współzainstalowanej aplikacji. Problem ma średni poziom zagrożenia.
Podatność w bibliotece Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Podatność w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Podatność nieprawidłowej autoryzacji w komponencie Browser w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Nieprawidłowa autoryzacja w rozszerzeniach w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa autoryzacja w ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w GetUserMedia w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w formularzach (Forms) w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Nieprawidłowe działanie funkcji Proxy w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Sąsiadujący atakujący może uzyskać dostęp do wrażliwych informacji poprzez spreparowany ruch sieciowy.
Wyciek informacji w komponencie XR w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje poprzez spreparowaną stronę HTML.
Wyciek informacji w komponencie Intents w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65. Zdalny atakujący może ujawnić wrażliwe informacje poprzez spreparowaną stronę HTML.
Nieprawidłowa walidacja danych wejściowych w komponencie NTP Footer w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może ominąć politykę pochodzenia strony internetowej.
Wyciek informacji w komponencie SignIn w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje poprzez spreparowany ruch sieciowy.
Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może potencjalnie uzyskać dane z innego pochodzenia poprzez spreparowaną stronę HTML.
Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać dane z innego pochodzenia poprzez spreparowaną stronę HTML.
W Google Chrome na Androidzie przed wersją 152.0.7977.65 występował wyścig w WebAppInstalls, który umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego przez współzainstalowaną aplikację. (Wysoka dotkliwość w Chromium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS