Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu confused deputy w komponencie Google Lens w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Autofill w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Confused deputy w komponencie WebAPKs w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Waga: niska)
Wyciek informacji w komponencie Passwords w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Autofill w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Wyścig w silniku V8 w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Brak autoryzacji w funkcji Passwords w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, mógł ominąć izolację witryn przez spreparowaną stronę HTML.
Użycie po zwolnieniu (use-after-free) w module PDF w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowany plik PDF. (Poziom ważności Chromium: Wysoki)
Niepełne czyszczenie w funkcji Autofill w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Wyścig w silniku V8 w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Użycie po zwolnieniu (use-after-free) w module Track w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Nieprawidłowa autoryzacja w komponencie Actor w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu, który przejął proces renderera, potencjalnie obejść izolację witryn za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie FileSystem w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Navigation w Google Chrome na iOS przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu obejść politykę pochodzenia witryny i przejść do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Brak autoryzacji w WebAppInstalls w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Użycie po zwolnieniu (use-after-free) w module Parser w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Brak autoryzacji w module Actor w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Użycie po zwolnieniu (use-after-free) w module Media w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Wstrzyknięcie kodu w komponencie ReaderMode w Google Chrome na iOS przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.
Podatność typu confused deputy w komponencie SignIn w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemowego i przejść do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS