Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie niezainicjalizowanej pamięci w ANGLE w przeglądarce Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w Chrome dla iOS umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez złośliwy ruch sieciowy.
Nieprawidłowa implementacja w Blink w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia za pomocą spreparowanej strony HTML.
Niezainicjowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Loader w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowy interfejs bezpieczeństwa w Chrome dla iOS w Google Chrome na iOS umożliwia zdalnemu atakującemu sfałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Rozszerzeniach w Google Chrome umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych między domenami za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa implementacja w Izolowanych Aplikacjach Webowych w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja mechanizmu Site Isolation w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja funkcji Autofill w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.
Obejście zasad (policy bypass) w komponencie Receiver w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja interfejsu PresentationAPI w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.
Odczyt poza zakresem (out-of-bounds read) w komponencie WebGL w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Niezainicjowane użycie (Uninitialized Use) w komponencie Skia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.
Odczyt poza zakresem (out-of-bounds read) w komponencie Media w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w WebView w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w WebProtect w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS