Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto podatność na wstrzykiwanie skryptów w funkcji Accessibility. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wstrzykiwać dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.
Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w XML w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w Payments w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wyciek danych z innego źródła za pomocą spreparowanej strony HTML.
W Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje wyścig w komponencie Geolocation, który pozwala zdalnemu atakującemu na wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Odczyt poza zakresem w Rozszerzeniach w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiał atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.
Niewystarczające egzekwowanie zasad w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.
Niezainicjalizowane użycie w komponencie Audio w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
Odczyt poza zakresem w komponencie Chromecast w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
Niewystarczające egzekwowanie zasad w komponencie Autofill w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie kontroli dostępu poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.
Niewystarczające egzekwowanie zasad w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.
Nieprawidłowa implementacja w Rozszerzeniach w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Web Share w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w WebAPKs w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu podszywanie się pod domenę za pomocą spreparowanego WebAPK.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS