Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w rozszerzeniach w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.
Niekompletne czyszczenie w komponencie Chromium w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia (origin policy) poprzez spreparowane rozszerzenie Chrome. (Waga: niska)
Nieprawidłowa autoryzacja w komponencie Select w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: niska)
Nieprawidłowe rozwiązywanie referencji w komponencie Loader w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowany ruch sieciowy. (Waga: średnia)
Nieprawidłowa inicjalizacja w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.
Niezainicjalizowany zasób w komponencie Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma niski poziom ważności.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem dotyczy błędnej prezentacji interfejsu w komponencie Browser.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. Problem dotyczy wycieku informacji w komponencie Canvas.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. Problem dotyczy błędnej autoryzacji w komponencie WebProtect.
W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w module Pobieranie (Downloads), która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
W Google Chrome przed wersją 152.0.7977.65 występuje brak autoryzacji w komponencie BrowserTag, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji poprzez spreparowane rozszerzenie Chrome. Problem ma niski poziom ważności wg Chromium.
W Google Chrome przed wersją 152.0.7977.65 występuje wyciek informacji w StorageAccessAPI, który pozwala zdalnemu atakującemu na uzyskanie danych z innego pochodzenia (cross-origin) poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.
Podatność wycieku informacji w komponencie Paint przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Podatność wycieku informacji w komponencie QUIC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ujawnić wrażliwe informacje za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)
W bibliotece libsoup występuje podatność na atak typu „odmowa usługi” (CPU exhaustion) związana z przetwarzaniem nagłówka HTTP Range. Mimo poprawki CVE-2025-32907, scalanie wielu identycznych zakresów w pętli wykonuje operacje O(N²), co przy maksymalnym rozmiarze nagłówka (~100 KiB) pozwala na zablokowanie pętli zdarzeń serwera na około 90 ms na żądanie. Podatność jest osiągalna po stronie serwera bez uwierzytelniania.
Podatność niedopełnienia bufora (stack-buffer-underflow) w funkcji IOFile::getLine() w aria2 w wersji 1.37.0 i wcześniejszych.
NVIDIA NemoClaw zawiera podatność, która pozwala atakującemu na wywołanie procesu z wykorzystaniem widocznych wrażliwych informacji. Udane wykorzystanie może prowadzić do ujawnienia informacji.
NVIDIA NemoClaw zawiera podatność, która pozwala atakującemu na niewystarczającą ochronę poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji i manipulacji danymi.
NVIDIA OpenShell dla systemu Linux zawiera podatność w obsłudze sandbox exec, która pozwala atakującemu na wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji i manipulacji danymi.
NVIDIA OpenShell dla systemu Linux zawiera podatność w proxy inferencji, która pozwala atakującemu na nieprawidłowe kodowanie lub unikanie danych wyjściowych. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji i manipulacji danymi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS