Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych z innego źródła za pomocą spreparowanego rozszerzenia Chrome.
Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
W Google Chrome przed wersją 149.0.7827.53 występuje nieodpowiednia implementacja w komponencie Keyboard, która pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w komponencie Skia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.
Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
Nieprawidłowa implementacja w komponencie Downloads w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w WebUI, co pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Waga: Średnia)
Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
Niezainicjalizowane użycie w komponencie Dawn w przeglądarce Google Chrome na systemie Windows przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.
Niewystarczająca walidacja niezaufanych danych wejściowych w GPU w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami poprzez spreparowaną stronę HTML.
Niewłaściwa implementacja w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami poprzez spreparowaną stronę HTML.
W Google Chrome przed wersją 149.0.7827.53 wykryto odczyt poza zakresem w WebRTC, który umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)
Niewłaściwa implementacja w drukowaniu w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami poprzez spreparowaną stronę HTML.
Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niezainicjalizowane użycie w komponencie Media w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS