Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność wycieku informacji w komponencie Nawigacja w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.
Podatność nieprawidłowej autoryzacji w komponencie Izolacja w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Podatność obserwowalnej rozbieżności w komponencie Sieć w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.
Podatność clickjackingu w komponencie Wejście w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Podatność braku autoryzacji w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez spreparowany ruch sieciowy.
Podatność use-after-free w komponencie V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Podatność utraty lub pominięcia informacji w komponencie Bezpieczne przeglądanie w przeglądarce Google Chrome na Mac przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Podatność braku autoryzacji w komponencie WebView w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu poprzez spreparowany ruch sieciowy.
Podatność use-after-free w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.
Podatność nieprawidłowej walidacji stanu w komponencie Bezpieczne przeglądanie w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Podatność na wyciek informacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)
Niekontrolowany element ścieżki wyszukiwania w komponencie CredentialProvider w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. (Waga: średnia)
Błąd skrócenia liczbowego w komponencie Media w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)
Błąd typu (type confusion) w komponencie Rust w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)
Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)
Użycie po zwolnieniu (use-after-free) w komponencie Passwords w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z UI. (Waga: średnia)
Odczyt poza zakresem (out-of-bounds read) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Lokalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)
Użycie po zwolnieniu (use-after-free) w komponencie Core w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Błąd wyścigu (race condition) w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Waga: niska)
Brak autoryzacji w komponencie WebView w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Waga: niska)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS