Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zauważalna rozbieżność (observable discrepancy) w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą współzainstalowanej aplikacji. Problem ma średni poziom ważności.
Użycie niezainicjalizowanej zmiennej w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma krytyczny poziom ważności.
Wyścig (race condition) w komponencie ReadAloud w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.
Wyścig (race condition) w komponencie Enterprise w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił sąsiedniemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. Problem ma niski poziom ważności.
Niezainicjalizowany zasób w komponencie Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma niski poziom ważności.
Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. Problem ma średni poziom ważności.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem dotyczy błędnej prezentacji interfejsu w komponencie Browser.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który przejął proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą. Problem dotyczy błędnej autoryzacji w komponencie USB.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem dotyczy przepełnienia bufora w komponencie V8.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy użycia po zwolnieniu w komponencie Views.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. Problem dotyczy wycieku informacji w komponencie Canvas.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. Problem dotyczy błędnej autoryzacji w komponencie WebProtect.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy wyścigu w komponencie ANGLE.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy pomylenia typów w komponencie ANGLE.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy pomylenia typów w komponencie ANGLE, z wysokim poziomem zagrożenia.
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. Problem dotyczy niepełnego czyszczenia w komponencie SiteIsolation.
W Google Chrome przed wersją 152.0.7977.65 występuje wyścig w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa walidacja danych wejściowych w module Media, która pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.
W Google Chrome przed wersją 152.0.7977.65 występuje użycie po zwolnieniu (use-after-free) w silniku V8, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.
W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w module Pobieranie (Downloads), która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS