Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem typu confused deputy w trybie pełnoekranowym (Fullscreen) w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, sfałszowanie elementów interfejsu przez spreparowaną stronę HTML. (Waga: niska)
Błędne przedstawienie interfejsu użytkownika w funkcji Passwords w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Nieprawidłowa walidacja indeksu tablicy w ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)
Nieprawidłowa autoryzacja w funkcji Network w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)
Brak autoryzacji w WebUI w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)
Niezainicjalizowany zasób w Codecs w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Wyciek informacji w funkcji Scroll w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ujawnienie danych z innego pochodzenia za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Użycie po zwolnieniu (use-after-free) w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Brak autoryzacji w FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Nieprawidłowa autoryzacja w DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)
Podatność typu zapis poza zakresem w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Podatność polegająca na wycieku informacji w platformie transakcyjnej w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać wrażliwe informacje poprzez spreparowaną stronę HTML.
Podatność uszkodzenia pamięci w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w piaskownicy poprzez spreparowane rozszerzenie Chrome.
Podatność use-after-free w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML.
Podatność braku autoryzacji w systemie plików w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML.
Podatność clickjacking w TrustedWebActivities w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Lokalny atakujący mógł sfałszować pasek adresu poprzez współzainstalowaną aplikację.
Podatność nieprawidłowej autoryzacji w CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł obejść politykę pochodzenia (origin policy) poprzez spreparowaną stronę HTML.
Podatność błędnego przedstawiania interfejsu użytkownika w komponencie Geometry w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu poprzez spreparowaną stronę HTML.
Podatność nieprawidłowej autoryzacji w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu poprzez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS