Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brak autoryzacji w mechanizmie Web Authentication (Passkeys i klucze bezpieczeństwa) w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja danych wejściowych w module SignIn w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
Niekompletne czyszczenie zasobów w module GetUserMedia w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął kontrolę nad procesem renderera i wykorzystał inżynierię społeczną, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w module Video w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w DevTools w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do wycieku danych z innych źródeł poprzez spreparowaną stronę HTML. Waga wg Chromium: Niska.
Nieprawidłowa autoryzacja w elemencie PermissionElement w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w bibliotece ANGLE w Google Chrome na systemie Windows przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.
Wyciek informacji w module Mobile w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwala lokalnemu atakującemu uzyskać poufne informacje poprzez współzainstalowaną aplikację. Waga wg Chromium: Średnia.
Nieprawidłowa autoryzacja w module Extensions w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł uzyskać dane między pochodzeniami za pomocą spreparowanego rozszerzenia Chrome.
Podatność w Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowany ruch sieciowy. Waga wg Chromium: Niska.
Brak autoryzacji w module Actor w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w module Browser w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.
Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu uzyskanie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: wysoka)
Nieprawidłowa autoryzacja w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Waga: średnia)
Niepełne czyszczenie w module Proxy Auth w Google Chrome przed wersją 155.0.8059.39 pozwala atakującemu z sąsiedniej sieci uzyskać poufne informacje poprzez spreparowany ruch sieciowy. Waga wg Chromium: Wysoka.
Wyciek informacji w komponencie Omnibox w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji za pomocą spreparowanego ruchu sieciowego. (Waga: średnia)
Podatność w Chromoting w Google Chrome na Windows przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowany ruch sieciowy. Waga wg Chromium: Niska.
Podatność w module Browser w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.
Niezainicjalizowany zasób w komponencie Dawn w przeglądarce Google Chrome na Macu przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Nieprawidłowe rozwiązywanie referencji w module Offline w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który przejął proces renderowania, uzyskać poufne informacje poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS