Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 152.0.7977.65 brak autoryzacji w komponencie Viz umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 występowało odczytanie poza zakresem w komponencie Skia, które umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci wewnątrz sandboxa przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 brak autoryzacji w komponencie Preload umożliwiał zdalnemu atakującemu obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 błędna prezentacja interfejsu użytkownika w komponencie Uwierzytelnianie internetowe (Passkeys & Security Keys) umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa autoryzacja w komponencie TabGroups umożliwiała zdalnemu atakującemu potencjalny wyciek wrażliwych informacji przez spreparowany ruch sieciowy. (Średnia dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Input umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)
W Google Chrome na iOS przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Mobile umożliwiała zdalnemu atakującemu obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)
Brak autoryzacji w komponencie Sensor w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
Brak autoryzacji w komponencie Network w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)
Błędna prezentacja interfejsu użytkownika w komponencie PermissionElement w Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę fałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)
Wyciek informacji w komponencie Payments w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)
Warunek wyścigu (race condition) w komponencie Workers w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w komponencie Paint w Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne obejście polityki pochodzenia witryn (web origin policy) za pomocą spreparowanej strony HTML. (Waga: wysoka)
W Google Chrome na Androidzie przed wersją 152.0.7977.65 występuje wyścig w platformie transakcji, który umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.
W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w systemie plików, która umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: średni.
W Google Chrome przed wersją 152.0.7977.65 występuje podatność na iniekcję w zakładkach Chrome, która umożliwia zdalnemu atakującemu potencjalne ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: średni.
W Google Chrome na Androidzie przed wersją 152.0.7977.65 występuje brak autoryzacji w CustomTabs, który umożliwia lokalnemu atakującemu uzyskanie poufnych informacji za pomocą współzainstalowanej aplikacji. Poziom ważności: średni.
W Google Chrome przed wersją 152.0.7977.65 występuje brak autoryzacji w module sieciowym, który umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Poziom ważności: średni.
W Google Chrome na Windows przed wersją 152.0.7977.65 występuje niewystarczająca siła szyfrowania w powiadomieniach, która umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Poziom ważności: średni.
W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w platformie transakcji, która umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Poziom ważności: wysoki.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS