Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa autoryzacja w funkcji Pobieranie w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowa autoryzacja w funkcji Certyfikat w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne sfałszowanie paska adresu za pomocą spreparowanego ruchu sieciowego. (Waga: niska)
Błędne przedstawienie interfejsu użytkownika w FedCM w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)
Wyciek informacji w rdzeniu przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wyciek danych między różnymi pochodzeniami za pomocą spreparowanego rozszerzenia Chrome. (Waga: niska)
Zauważalna rozbieżność w funkcji Wybierz w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)
Błędne przedstawienie interfejsu użytkownika w Geometrii w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)
Wyciek informacji w komponencie Enterprise w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Problem typu 'confused deputy' w komponencie BackgroundFetch w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł doprowadzić do wycieku wrażliwych informacji przez spreparowaną stronę HTML.
Cross-site request forgery (CSRF) w komponencie DeviceBoundSessionCredentials w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w komponencie Network w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanego rozszerzenia Chrome.
Niepełne czyszczenie (incomplete cleanup) w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
Błędna prezentacja interfejsu użytkownika w komponencie Session przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiała zdalnemu atakującemu podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)
Brak autoryzacji w komponencie Actor przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
Brak autoryzacji w komponencie Downloads przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)
Wyciek informacji w komponencie ServiceWorker przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
Wyciek informacji w komponencie Frames przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)
Niepełne czyszczenie w komponencie Browser przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia (origin policy) za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)
Podatność wycieku informacji w komponencie ControlledFrame w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.
Nieprawidłowa autoryzacja w nawigacji w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Brak autoryzacji w ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS