Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w FedCM w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w GPU w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez złośliwy ruch sieciowy.
Wyciek informacji kanałem bocznym w NoStatePrefetch w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niezainicjalizowane użycie w komponentach kodeków w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Niezainicjalizowane użycie w komponencie Skia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w komponencie Presentation w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Nieprawidłowy interfejs bezpieczeństwa w rozszerzeniach w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.
Niewłaściwa implementacja w komponencie Blink w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja funkcji Autofill w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w rozszerzeniach (Extensions) w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w płatnościach (Payments) w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Odczyt poza zakresem (out-of-bounds read) w komponencie Skia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w komponencie ControlledFrame w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.
Użycie niezainicjalizowanej pamięci w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w komponencie Extensions w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.
Użycie po zwolnieniu w komponencie Bluetooth w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS