Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem typu confused deputy w trybie pełnoekranowym (Fullscreen) w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, sfałszowanie elementów interfejsu przez spreparowaną stronę HTML. (Waga: niska)
Błędne przedstawienie interfejsu użytkownika w funkcji Passwords w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Niezainicjalizowany zasób w Codecs w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Wyciek informacji w funkcji Scroll w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ujawnienie danych z innego pochodzenia za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Brak autoryzacji w FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)
Podatność polegająca na wycieku informacji w platformie transakcyjnej w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać wrażliwe informacje poprzez spreparowaną stronę HTML.
Podatność clickjacking w TrustedWebActivities w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Lokalny atakujący mógł sfałszować pasek adresu poprzez współzainstalowaną aplikację.
Podatność błędnego przedstawiania interfejsu użytkownika w komponencie Geometry w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu poprzez spreparowaną stronę HTML.
Podatność nieprawidłowej autoryzacji w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu poprzez spreparowaną stronę HTML.
Podatność przesyłania wrażliwych danych w postaci jawnego tekstu w komponencie HttpsUpgrades w przeglądarce Google Chrome na iOS przed wersją 153.0.8010.36. Zdalny atakujący mógł przechwycić wrażliwe informacje poprzez spreparowany ruch sieciowy.
Zauważalna rozbieżność w funkcji Autofill w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Waga: średnia)
Wyciek informacji w rdzeniu (Core) w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu ujawnienie wrażliwych informacji przez spreparowaną stronę HTML. (Waga: niska)
Nieprawidłowa autoryzacja w Loader w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Waga: średnia)
Brak autoryzacji w Omnibox w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu i uzyskanie dostępu do uprzywilejowanej strony przez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w obsłudze plików (FileHandling) w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Waga: niska)
Nieprawidłowa walidacja danych wejściowych w FedCM w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu użytkownika przez spreparowaną stronę HTML. (Waga: średnia)
Nieprawidłowa walidacja danych wejściowych w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie zasad pochodzenia sieciowego w celu uzyskania dostępu do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego. (Waga: niska)
Nieprawidłowa autoryzacja w komponencie Isolated w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w komponencie Workers w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie zasad pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga: średnia)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS