Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Luka braku autoryzacji w module Views w Google Chrome na Macu przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na wykonanie dowolnego kodu poza piaskownicą za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.
Nieprawidłowe rozwiązywanie referencji w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w komponencie ANGLE przeglądarki Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie uzyskać dane cross-origin za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Actor w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Luka braku autoryzacji w module Speech w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie wrażliwych informacji za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.
Nieprawidłowa autoryzacja w mechanizmie rozszerzeń Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść izolację witryn za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa autoryzacja w module Autofill przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł obejść ograniczenia dostępu systemowego za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa autoryzacja w komponencie Loader w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie referencji w komponencie FileSystem w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.
Błąd typu (type confusion) w komponencie CacheStorage w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w bibliotece ANGLE przeglądarki Google Chrome na systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module Core przeglądarki Google Chrome na systemie Mac przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use after free) w module GetUserMedia przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Błąd typu (type confusion) w komponencie Fonts w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie SiteIsolation w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module CSS przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Niekompletne czyszczenie w module HID przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść ograniczenia dostępu systemowego za pomocą spreparowanego rozszerzenia Chrome.
Brak autoryzacji w komponencie BrowserTag w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.
Warunek wyścigu (race condition) w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS