Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zapis poza zakresem w ANGLE w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Obserwowalna rozbieżność w SVG w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)
Obserwowalna rozbieżność w Prefetch w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML. (Waga: niska)
Nieprawidłowe rozwiązywanie referencji w Storage w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: niska)
Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.
Nieprawidłowa inicjalizacja w komponencie Views w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.
Warunek wyścigu (race condition) w komponencie Payments w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.
Nieprawidłowe rozwiązywanie referencji w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanego ruchu sieciowego.
Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Omnibox w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł obejść ograniczenia dostępu do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Sharing w przeglądarce Google Chrome na systemie iOS przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanego ruchu sieciowego.
Nieprawidłowa walidacja certyfikatów w komponencie FedCM w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanego ruchu sieciowego.
Użycie po zwolnieniu (use-after-free) w komponencie Device w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Brak autoryzacji w mechanizmie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Contacts w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł potencjalnie uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS