Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w mechanizmie Web Authentication w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia strony internetowej za pomocą spreparowanego rozszerzenia Chrome. (Waga: Niska)
Brak autoryzacji w komponencie Browser w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)
Błędna prezentacja interfejsu użytkownika w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: Średnia)
Użycie po zwolnieniu (use-after-free) w komponencie Payments w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: Wysoka)
Brak autoryzacji w komponencie LocalNetworkAccess w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)
Brak autoryzacji w komponencie Browser w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)
Niezainicjalizowany zasób w komponencie GPU w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: Średnia)
Warunek wyścigu (race condition) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36 umożliwił lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga: Wysoka)
Nieprawidłowa walidacja danych wejściowych w komponencie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: Średnia)
Brak autoryzacji w komponencie TrustedWebActivities w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36 umożliwił lokalnemu atakującemu uzyskanie poufnych informacji za pomocą współzainstalowanej aplikacji. (Waga: Wysoka)
Nieprawidłowa walidacja certyfikatów w komponencie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia zasobów internetowych poprzez spreparowany ruch sieciowy. (Waga: Niska)
Nieprawidłowe kodowanie lub escapowanie danych wyjściowych w CSS w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne obejście polityki pochodzenia zasobów internetowych poprzez spreparowaną stronę HTML. (Waga: Średnia)
Niekompletne czyszczenie w komponencie Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Waga: Średnia)
Nieprawidłowa walidacja stanu w instalatorze (Installer) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Waga: Średnia)
Nieprawidłowe rozwiązywanie referencji w systemie plików (FileSystem) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: Średnia)
Nieprawidłowa konwersja typów lub rzutowanie w komponencie Bezpieczne przeglądanie (Safebrowsing) w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu obejście ograniczeń dostępu do systemu poprzez spreparowany plik. (Waga: Niska)
Wyciek informacji w komponencie Mobile w przeglądarce Google Chrome na systemie iOS przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji poprzez spreparowaną stronę HTML. (Waga: Niska)
Nieprawidłowa autoryzacja w komponencie Rozszerzenia (Extensions) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu i dostęp do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Waga: Niska)
Brak autoryzacji w komponencie Core w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn poprzez spreparowaną stronę HTML. (Waga: Niska)
Użycie po zwolnieniu (use-after-free) w komponencie Input w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: Wysoka)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS