Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w trybie pełnoekranowym w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.
Niewłaściwa implementacja w DOMStorage w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w DataTransfer w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.
Niewłaściwa implementacja w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez złośliwy plik.
Niewłaściwa implementacja w DataTransfer w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) poprzez spreparowaną stronę HTML.
Niewystarczające egzekwowanie polityki bezpieczeństwa w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych między różnymi źródłami (cross-origin) poprzez spreparowane rozszerzenie Chrome.
Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie Cast w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie zasady samego pochodzenia za pomocą spreparowanej strony HTML.
Ominięcie zasad w komponencie Enterprise w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej nazwy domeny.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Nawigacja w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w komponencie Enterprise w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiało lokalnemu atakującemu eskalację uprawnień poprzez fizyczny dostęp do urządzenia.
Niewystarczające egzekwowanie zasad w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie uznaniowej kontroli dostępu za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w WebView w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.
Wyciek informacji kanałem bocznym w Skia w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych danych z pamięci procesu za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.
Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.
Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS