Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w funkcji Autofill w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. Jest to spowodowane obserwowalną rozbieżnością w działaniu tej funkcji.
Podatność w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. Jest to spowodowane obserwowalną rozbieżnością w działaniu sieci.
Podatność polegająca na nieprawidłowej walidacji danych wejściowych w komponencie Workers w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML.
Podatność polegająca na wycieku informacji w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML.
Nieprawidłowa autoryzacja w funkcji Edytowania w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)
Błędna prezentacja interfejsu użytkownika w platformie transakcyjnej w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
Brak autoryzacji w InterestGroups w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego pliku PDF. (Waga bezpieczeństwa Chromium: Niska)
Wyciek informacji w FoldableAPIs w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
Wyścig w rozszerzeniach w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)
Zauważalna rozbieżność w SVG w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie danych z innego pochodzenia za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)
Nieprawidłowa walidacja danych wejściowych w ServiceWorker w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
Wyścig w Autofill w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Nieprawidłowa walidacja danych wejściowych w funkcji Sync w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ruch sieciowy. (Poziom ważności Chromium: Średni)
Operacja na zasobie po jego wygaśnięciu lub zwolnieniu w funkcji Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Awaria mechanizmu ochronnego w funkcji HttpsUpgrades w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w StorageAccessAPI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Nieprawidłowa autoryzacja w urządzeniu w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)
Wyciek informacji w Bluetooth w Google Chrome na Mac przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)
Nieprawidłowa walidacja danych wejściowych w DeviceBoundSessionCredentials w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie polityki pochodzenia witryny poprzez spreparowany ruch sieciowy. (Waga: niska)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS