Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwa kontrola dostępu w Workers w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Waga: średnia)
Użycie po zwolnieniu (use-after-free) w Aura w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)
Nieprawidłowa autoryzacja w Network w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)
Użycie po zwolnieniu (use-after-free) w Platform w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)
Użycie po zwolnieniu (use-after-free) w V8 w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: niska)
Warunek wyścigu (race condition) w Editing w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML. (Waga: niska)
Użycie po zwolnieniu (use-after-free) w Script w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)
Użycie po zwolnieniu (use-after-free) w Chromoting w Google Chrome na Windows przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Waga: wysoka)
Podatność na wyciek informacji w komponencie Canvas przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego pochodzenia (cross-origin).
Niewłaściwa walidacja danych wejściowych w komponencie Variations przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowany ruch sieciowy do potencjalnego obejścia polityki pochodzenia (web origin policy).
Nieprawidłowa autoryzacja w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, może obejść izolację witryn za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Extensions przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.
Zapis poza zakresem pamięci (out of bounds write) w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Zapis poza zakresem pamięci (out of bounds write) w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Użycie po zwolnieniu (use after free) w komponencie WebRTC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
Nieprawidłowa autoryzacja w komponencie Network przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść izolację witryn za pomocą spreparowanej strony HTML.
Wyciek informacji w komponencie DOM przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do obejścia polityki pochodzenia (web origin policy).
Brak autoryzacji w komponencie Preload przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie Accessibility w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Wysoka dotkliwość wg Chromium)
Nieprawidłowa walidacja danych wejściowych w komponencie Media w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS