Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Kimai przed wersją 2.53.0 nie blokuje wrażliwych metod User w sandboxie szablonów Twig, co pozwala administratorom wywoływać metody getApiToken() i getPlainApiToken(). Atakujący z uprawnieniami do tworzenia szablonów mogą osadzić te wywołania w szablonach faktur, aby wyciekać zahaszowane tokeny API w wygenerowanym wyniku faktury.
Kimai przed wersją 2.54.0 zawiera podatność timing oracle w TokenAuthenticator, która umożliwia nieuwierzytelnionym atakującym enumerację prawidłowych nazw użytkowników poprzez nagłówek X-AUTH-USER. Różnice w czasie odpowiedzi ujawniają istnienie kont.
Niewłaściwa kontrola zasobu przez cały jego cykl życia w module Workers w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)
Niewłaściwa walidacja danych wejściowych w komponencie FindInPage w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowa walidacja danych wejściowych w WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia (web origin policy) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)
Podatność nieprawidłowej autoryzacji w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w DevTools w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, może obejść izolację witryn za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Network przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść izolację witryn za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie odwołań w komponencie Speech w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowa walidacja danych wejściowych w funkcji nawigacji w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)
Wyciek informacji w BFCache w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)
Brak autoryzacji w komponencie Lighthouse w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)
Wyciek informacji w komponencie CORS w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może wyciec dane między pochodzeniami za pomocą spreparowanej strony HTML.
Nieprawidłowe udostępnianie zasobów w komponencie Preload w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ominąć izolację witryn za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w funkcji GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne odczytanie pamięci poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Odczyt poza zakresem w funkcji Media w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczytanie pamięci poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w SiteIsolation w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)
Niezainicjalizowany zasób w GPU w Google Chrome przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne uzyskanie danych z innych źródeł za pomocą spreparowanej strony HTML. (Waga: wysoka)
Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalny odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS