Podatności Microsoft Edge
199 znanych podatności CVE w Microsoft Edge, przetłumaczonych i ocenionych.
- CVE-2026-58276Wysokie
Podatność Use After Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych żądań sieciowych.
- CVE-2026-57993Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu (spoofing) w sieci.
- CVE-2026-57992Wysokie
Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
- CVE-2026-57991Wysokie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć z powodu nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku.
- CVE-2026-57988Wysokie
Podatność typu Relative Path Traversal w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Luka wynika z nieprawidłowego przetwarzania ścieżek względnych, co pozwala na ominięcie mechanizmów bezpieczeństwa.
- CVE-2026-57987Średnie
Podatność typu Server-Side Request Forgery (SSRF) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie fałszerstwa w sieci.
- CVE-2026-57986Wysokie
Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych żądań sieciowych.
- CVE-2026-57985Wysokie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w systemie ofiary.
- CVE-2026-57984Wysokie
Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych żądań sieciowych.
- CVE-2026-57983Wysokie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć. Problem wynika z nieprawidłowej autoryzacji.
- CVE-2026-57981Wysokie
Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
- CVE-2026-57977Wysokie
Podatność XSS w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej.
- CVE-2026-57975Wysokie
Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
- CVE-2026-57974Wysokie
W przeglądarce Microsoft Edge opartej na Chromium wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w systemie ofiary.
- CVE-2026-56646Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie wrażliwych informacji. Atak może być przeprowadzony zdalnie w sieci, co pozwala na fałszowanie treści.
- CVE-2026-56645Wysokie
Podatność przepełnienia bufora sterty w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-55945Średnie
W przeglądarce Microsoft Edge (opartej na Chromium) wykryto podatność polegającą na wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów bez odpowiedniej synchronizacji. Umożliwia ona autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-45489Średnie
Podatność typu spoofing w przeglądarce Microsoft Edge opartej na Chromium umożliwia atakującemu podszycie się pod zaufaną witrynę. Luka wynika z nieprawidłowego przetwarzania adresów URL lub treści stron.
- CVE-2026-45488Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu fałszowanie interfejsu użytkownika, co może prowadzić do oszustwa sieciowego. Błąd polega na błędnym przedstawianiu krytycznych informacji w interfejsie użytkownika.
- CVE-2026-50521Wysokie
Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
- CVE-2024-43496Średnie
Podatność na zdalne wykonanie kodu w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu wykonanie złośliwego kodu na urządzeniu ofiary.
- CVE-2024-43489Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod na urządzeniu ofiary.
- CVE-2024-38221Średnie
Podatność typu Spoofing w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu podszywanie się pod zaufane treści lub interfejsy.
- CVE-2024-38222Średnie
Podatność ujawnienia informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić na nieautoryzowany dostęp do danych.
- CVE-2024-38093Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej strony internetowej, podszywając się pod zaufane źródło.
- CVE-2024-38082Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywych informacji, co może prowadzić do oszustwa lub kradzieży danych.
- CVE-2024-38083Średnie
Podatność typu spoofing w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu podszycie się pod zaufaną witrynę. Luka wynika z nieprawidłowego przetwarzania adresów URL, co może prowadzić do wyświetlenia fałszywego paska adresu.
- CVE-2024-30058Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej treści w pasku adresu lub innych elementach przeglądarki, co może wprowadzić użytkownika w błąd.
- CVE-2024-30057Średnie
Podatność w przeglądarce Microsoft Edge dla systemu iOS umożliwia fałszowanie interfejsu użytkownika, co może prowadzić do wyświetlania fałszywych treści lub stron internetowych.
- CVE-2024-26196Średnie
Podatność ujawnienia informacji w przeglądarce Microsoft Edge dla systemu Android (opartej na Chromium). Może pozwolić na nieautoryzowany dostęp do danych.
- CVE-2024-26192Wysokie
Podatność ujawnienia informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
- CVE-2024-26188Średnie
Podatność na fałszowanie (spoofing) w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu podszywanie się pod zaufane strony.
- CVE-2024-21423Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ujawnienie informacji.
- CVE-2024-21399Wysokie
Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium). Atakujący może wykorzystać ją do wykonania złośliwego kodu na urządzeniu ofiary.
- CVE-2023-23374Wysokie
Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium). Atakujący może wykorzystać ją do wykonania kodu w kontekście przeglądarki.
- CVE-2023-21794Średnie
Podatność polegająca na spoofingu w Microsoft Edge (opartym na Chromium). Atakujący może podszyć się pod zaufane źródło.
- CVE-2023-21720Średnie
Podatność polegająca na manipulacji (tampering) w przeglądarce Microsoft Edge (opartej na Chromium).
- CVE-2021-43221Średnie
Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium).
- CVE-2021-41351Średnie
Podatność typu spoofing (fałszowanie) w przeglądarce Microsoft Edge (opartej na Chromium) w trybie IE Mode. Atakujący może wykorzystać tę podatność do podszywania się pod zaufane strony.
- CVE-2021-38669Średnie
Podatność na manipulację (tampering) w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić na modyfikację danych lub zachowania przeglądarki.
- CVE-2021-38642Średnie
Podatność polegająca na fałszowaniu (spoofing) w przeglądarce Microsoft Edge dla systemu iOS. Może pozwolić atakującemu na podszywanie się pod zaufane strony.
- CVE-2021-38641Średnie
Podatność typu spoofing w przeglądarce Microsoft Edge dla systemu Android. Umożliwia atakującemu podszywanie się pod zaufane treści.
- CVE-2021-36930Średnie
Podatność na podniesienie uprawnień w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-26436Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36931Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36929Średnie
Podatność ujawniania informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić atakującemu na uzyskanie dostępu do informacji, które nie powinny być ujawniane.
- CVE-2021-36928Średnie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w kontekście przeglądarki.
- CVE-2020-1059Średnie
Podatność polegająca na spoofingu w Microsoft Edge, wynikająca z nieprawidłowego parsowania treści HTTP. Atakujący może przekierować użytkownika na specjalnie spreparowaną stronę, która może podszywać się pod treść lub służyć jako punkt wyjścia do dalszych ataków. Wymaga kliknięcia przez użytkownika specjalnie spreparowanego URL.
- CVE-2020-1056Średnie
Podatność podniesienia uprawnień w przeglądarce Microsoft Edge, wynikająca z nieprawidłowego egzekwowania zasad między domenami. Atakujący może uzyskać dostęp do informacji z jednej domeny i wstrzyknąć je do innej.

