Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwa implementacja w Chrome dla iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w Chrome dla iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie kontroli dostępu za pomocą spreparowanej strony HTML.
Błąd kryptograficzny w WebAppInstalls w Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Niewłaściwa implementacja w komponencie Haseł w Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych gestów interfejsu, wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w Chrome przed wersją 151.0.7922.72 umożliwia atakującemu w lokalnej sieci wyciek danych między pochodzeniami za pomocą złośliwego ruchu sieciowego.
Błąd typu Type Confusion w komponencie Tab w Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Favicons w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Niezainicjalizowane użycie w komponencie WebNN w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Network w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
W Google Chrome w wersji starszej niż 151.0.7922.72 występuje niewystarczające egzekwowanie polityki w WebMCP. Zdalny atakujący może ominąć politykę samego pochodzenia za pomocą spreparowanej strony HTML.
W Google Chrome w wersji starszej niż 151.0.7922.72 występuje nieodpowiednia implementacja w DevTools. Zdalny atakujący, który przejął proces renderowania, może wstrzykiwać skrypty lub HTML do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
W Google Chrome w wersji starszej niż 151.0.7922.72 występuje nieodpowiednia implementacja w Media Router. Zdalny atakujący może ominąć politykę samego pochodzenia za pomocą spreparowanej strony HTML.
W Google Chrome w wersji starszej niż 151.0.7922.72 występuje wyciek informacji kanałem bocznym w Autofill. Zdalny atakujący, który przejął proces renderowania, może ujawnić dane z innych źródeł za pomocą spreparowanej strony HTML.
W Google Chrome w wersji starszej niż 151.0.7922.72 występuje nieodpowiednia implementacja w Permissions. Zdalny atakujący może ominąć politykę samego pochodzenia za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Chrome dla iOS umożliwiała zdalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) poprzez złośliwy ruch sieciowy.
Nieprawidłowa implementacja w komponencie Media w Google Chrome na Windows umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki samego pochodzenia poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w CSS w Google Chrome umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w Google Chrome umożliwiała atakującemu w lokalnym segmencie sieci wyciek danych między pochodzeniami poprzez złośliwy ruch sieciowy.
Nieprawidłowa implementacja w CSS w Google Chrome umożliwiała zdalnemu atakującemu wyciek danych między pochodzeniami poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w Chrome dla iOS umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie polityki samego pochodzenia poprzez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS