Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa walidacja danych wejściowych w module Core w Google Chrome na Windows przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Brak autoryzacji w module SignIn w Google Chrome na iOS przed wersją 156.0.8078.47. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Niezainicjowany zasób w bibliotece Dawn w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w module Bluetooth w Google Chrome przed wersją 156.0.8078.47. Atakujący w zasięgu, wykorzystujący inżynierię społeczną, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Luka niezainicjalizowanego zasobu w module GPU w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.
Błędne przedstawienie interfejsu użytkownika w komponencie Ozone przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy UI za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Actor przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie ANGLE przeglądarki Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Luka ujawnienia informacji w CustomTabs w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalała lokalnemu atakującemu na wyciek wrażliwych informacji za pośrednictwem współzainstalowanej aplikacji. Ważność bezpieczeństwa Chromium: Średnia.
Brak autoryzacji w komponencie iOSWebView przeglądarki Google Chrome w systemie iOS przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Warunek wyścigu w komponencie Chromoting przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może obejść ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego.
Podatność use-after-free w komponencie Browser przeglądarki Google Chrome w systemie Android przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Fałszywe przedstawienie interfejsu w module WebAppInstalls przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie referencji w komponencie DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Luka nieprawidłowej autoryzacji w module Navigation w Google Chrome na iOS przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu systemowego do uprzywilejowanej strony za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.
Luka ujawnienia informacji w Google Lens w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na wyciek danych cross-origin za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Niska.
Luka błędnego przedstawienia interfejsu w module Payments w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na podszycie się pod pasek adresu za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.
Warunek wyścigu w module Mobile w Google Chrome na iOS przed wersją 156.0.8078.47. Zdalny atakujący mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Luka type confusion w silniku V8 w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Wysoka.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS