Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Błędna prezentacja interfejsu użytkownika w komponencie UI w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.
Niezainicjalizowany zasób w Skia w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
W Google Chrome na Macu przed wersją 155.0.8059.39 występuje podniesienie uprawnień w komponencie Sandbox, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Dotkliwość jest średnia.
W Google Chrome przed wersją 155.0.8059.39 występuje wyścig w komponencie Fonts, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.
Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
Niekompletne czyszczenie w Dawn w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.
W Google Chrome przed wersją 155.0.8059.39 występuje zamieszanie typów w komponencie V8, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Dotkliwość jest niska.
W Google Chrome na Windows przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Fonts, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Dotkliwość jest średnia.
Nieprawidłowa autoryzacja w interfejsie użytkownika w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w platformie transakcyjnej w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu uzyskać wrażliwe informacje przez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome na Android przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Średnia)
Brak autoryzacji w Translate w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
Błędna prezentacja interfejsu użytkownika w komponencie UI w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.
Brak autoryzacji w funkcji Mobile w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez współzainstalowaną aplikację. (Poziom ważności Chromium: Średni)
Niekompletne czyszczenie w CustomTabs w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Brak autoryzacji w Animation w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w komponencie Omnibox w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: wysoki.
Brak autoryzacji w FullScreen w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Brak autoryzacji w DevTools w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego poprzez spreparowane rozszerzenie Chrome. (Poziom ważności Chromium: Niski)
Nieprawidłowe zapewnienie określonej funkcjonalności w Mobile w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Poziom ważności Chromium: Średni)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS