Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w komponencie Widoki w przeglądarce Google Chrome na Mac przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML.
Nieprawidłowy interfejs bezpieczeństwa w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.
Nieprawidłowy interfejs bezpieczeństwa w komponencie UI w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między źródłami poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie Blink w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w sesji przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie polityki no-referrer za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w sieci w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w widokach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w płatnościach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Ominięcie polityki w MHTML w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony MHTML.
Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Niezainicjowane użycie w komponencie GPU w przeglądarce Google Chrome na systemie Android przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Niezainicjowane użycie w komponencie Dawn w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji nawigacji w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w parserze w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.
Wyciek informacji kanałem bocznym w SVG w Google Chrome przed wersją 151.0.7922.72 umożliwił zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji haseł w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą złośliwego ruchu sieciowego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS