Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w MHTML w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w sieci w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 wykryto niewystarczające egzekwowanie polityki w Menedżerze haseł. Zdalny atakujący może ominąć kontrolę dostępu poprzez spreparowaną stronę HTML. (Ważność: Średnia)
Niewystarczająca walidacja niezaufanych danych wejściowych w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.
Nieprawidłowa implementacja w rozszerzeniach (Extensions) w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanego rozszerzenia Chrome.
Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie ograniczeń nawigacji za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa implementacja w komponencie Glic w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w CSS w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.
Niewystarczające egzekwowanie zasad w Actor w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.
Odczyt poza zakresem w GWP-ASan w Google Chrome przed wersją 149.0.7827.53 umożliwił lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą złośliwego pliku.
Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
Nieprawidłowa implementacja w Media Session w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 zawierał nieodpowiednią implementację w Site Isolation, co pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w komponencie Extensions w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 zawierał nieodpowiednią implementację w SVG, co pozwalało zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w DataTransfer w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS