Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wyścig w PictureInPicture w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu fałszowanie domeny za pomocą spreparowanej strony HTML.
Nieprawidłowy interfejs bezpieczeństwa w Rozszerzeniach w Google Chrome przed wersją 151.0.7922.72 umożliwiał atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, fałszowanie interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa implementacja w Przeglądarce w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą złośliwego pliku.
Nieprawidłowa implementacja w Media w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Niezainicjalizowane użycie w Skia w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Nawigacji w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w komponencie Bluetooth w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w komponencie Mowy w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie izolacji witryn (site isolation) za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Global Media Controls w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika (UI spoofing) za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Blink w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.
Wyciek informacji kanałem bocznym w komponencie WebCodecs w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.
Obejście zasad w komponencie CSS w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.
Niewystarczające egzekwowanie zasad w rozszerzeniach w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście kontroli dostępu dyskrecjonalnego za pomocą spreparowanej nazwy domeny. Poziom ryzyka Chromium: Niski.
Nieprawidłowa implementacja w komponencie IME w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.
Niewystarczające egzekwowanie zasad w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało lokalnemu atakującemu obejście ograniczeń nawigacji za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.
Nieprawidłowa implementacja w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.
Nieprawidłowa implementacja w Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu w uprzywilejowanej pozycji sieciowej fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.
Niezainicjalizowane użycie w komponencie WebXR w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS