Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Autofill w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w QUIC w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Autofill w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Wyciek informacji kanałem bocznym w Autofill w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Rozszerzeniach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Warunek wyścigu w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Użycie niezainicjalizowanej zmiennej w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.
Niezainicjowane użycie w funkcji Media w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Media w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w Chrome dla iOS umożliwiło zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w Actor umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Wyciek informacji kanałem bocznym w Media umożliwił zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w komponencie FileSystem przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie PDF przeglądarki Google Chrome na Android przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Niezainicjalizowane użycie (uninitialized use) w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Print Preview w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie HTML w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści (CSP) za pomocą spreparowanej strony HTML.
Niezainicjowane użycie w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS