Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność polegająca na braku autoryzacji w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje wyścig w komponencie CustomTabs, który pozwala lokalnemu atakującemu na ominięcie polityki pochodzenia sieciowego za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie zagrożenia.
W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie FontAccess, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.
W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Accessibility, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie izolacji witryn za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.
W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Extensions, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome. Jest to podatność o średnim poziomie zagrożenia.
Zapis poza granicami bufora w Media w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.
W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje clickjacking w komponencie Messages, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.
W Google Chrome przed wersją 155.0.8059.39 występuje odczyt poza zakresem w komponencie Skia, który pozwala lokalnemu atakującemu wykorzystującemu socjotechnikę na potencjalny odczyt pamięci za pomocą spreparowanego pliku. Jest to podatność o niskim poziomie zagrożenia.
Nieprawidłowa autoryzacja w komponencie Media w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
W Google Chrome na iOS przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Mobile, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.
W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje nieprawidłowa walidacja danych wejściowych w komponencie Omnibox, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Jest to podatność o wysokim poziomie zagrożenia.
W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje niezainicjalizowany zasób w komponencie Dawn, który pozwala zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.
Niekompletne czyszczenie w komponencie Glic w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.
W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Storage, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.
Wyciek informacji w komponencie WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu potencjalne ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie WebShare, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.
Nieprawidłowe działanie funkcji SanitizerAPI w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)
Nieprawidłowa autoryzacja w module USB w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. (Dotkliwość wg Chromium: Średnia)
Brak autoryzacji w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
W Google Chrome na iOS przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Mobile, co pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie poufnych informacji przez spreparowaną stronę HTML. Dotkliwość jest średnia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS