Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu improper privilege management w komponencie UI w Google Chrome na systemie Mac przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący inżynierię społeczną mógł ominąć ograniczenia dostępu systemu za pomocą spreparowanej strony HTML.
Podatność typu incorrect authorization w komponencie Unbounded Element w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Podatność typu uninitialized resource w komponencie GPU w Google Chrome na systemie Android przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność typu missing authorization w komponencie FedCM w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł ominąć politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Browser przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Utrata informacji w mechanizmie CORS przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu obejść politykę pochodzenia sieciowego za pomocą spreparowanego ruchu sieciowego.
Podatność typu confused deputy w komponencie Omnibox przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu obejść politykę pochodzenia sieciowego za pomocą spreparowanego ruchu sieciowego.
Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie WebAppInstalls w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: niska)
Odczyt poza granicami bufora w komponencie Printing przeglądarki Google Chrome w systemie Windows przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie WebOTP w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w komponencie PermissionElement przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu potencjalnie obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Podatność polegająca na wycieku informacji w komponencie Animation w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu ujawnienie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)
Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Payments w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)
Niezainicjalizowany zasób w komponencie GPU przeglądarki Google Chrome w systemie Android przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w komponencie Video przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Podatność w Chromoting w Google Chrome na Windows przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowany ruch sieciowy. Waga wg Chromium: Niska.
Nieprawidłowa autoryzacja w komponencie WebAppInstalls przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Network przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, obejść izolację witryn za pomocą spreparowanej strony HTML.
Podatność typu confused deputy w module Contextual Tasks w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął kontrolę nad procesem renderera, mógł obejść politykę pochodzenia sieciowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
Podatność w module File w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS