Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w WebProtect, która umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: niski.
Nieprawidłowa walidacja danych wejściowych w funkcji Sync w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ruch sieciowy. (Waga: średnia)
Wyciek informacji w funkcji Geolocation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Waga: średnia)
Wyciek informacji w funkcji Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowe rozwiązywanie referencji w funkcji Cache w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowe ujawnienie zasobów w StreamsAPI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne obejście polityki pochodzenia do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Waga: średnia)
Brak autoryzacji w funkcji Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa walidacja danych wejściowych w funkcji sieciowej w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)
Nieprawidłowa autoryzacja w StorageAccessAPI w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)
Wyciek informacji w funkcji udostępniania w Google Chrome na Android przed wersją 152.0.7977.65 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: niski)
Nieprawidłowa autoryzacja w komponencie Loader w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)
Nieprawidłowa autoryzacja w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)
Nieprawidłowe rozwiązywanie odwołań w komponencie Passwords w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Dotkliwość: średnia)
Wyścig (race condition) w komponencie Permissions w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)
Brak autoryzacji w komponencie WebAppInstalls w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)
Brak autoryzacji w komponencie Płatności w Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może potencjalnie ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Przeglądarka w Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w komponencie GPU w Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie WebProtect w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w komponencie Sieć w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS