Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Warunek wyścigu w Chrome dla iOS umożliwiał zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.
Nieprawidłowy interfejs bezpieczeństwa w komponencie Passwords w Google Chrome umożliwiał zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.
Nieprawidłowy interfejs bezpieczeństwa w Chrome dla iOS umożliwia zdalnemu atakującemu fałszowanie domeny za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.
Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.
Nieprawidłowa implementacja w funkcji haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.
Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji haseł w Google Chrome umożliwia zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.
Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.
Niewystarczające egzekwowanie polityki w module haseł w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w module haseł w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w WebXR w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Błąd wyścigu w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w rozszerzeniach w Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie ograniczeń nawigacji za pomocą spreparowanego rozszerzenia Chrome.
Niewystarczające egzekwowanie polityki w funkcji Autofill w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w WebAppInstalls w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Network w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w ReportingAndNEL w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS