Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja w Canvas w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie FileSystem w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.
Odczyt poza zakresem w V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu w WebGL w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.
Google Chrome przed wersją 149.0.7827.53 zawierał niedostateczną walidację niezaufanego wejścia w Cast, co pozwalało zdalnemu atakującemu na ominięcie polityki samego pochodzenia poprzez spreparowaną stronę HTML.
Niezainicjalizowane użycie w komponencie Dawn w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Wyścig (race condition) w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wstrzyknięcie skryptów lub HTML do uprzywilejowanej strony za pomocą spreparowanego rozszerzenia Chrome.
Niezainicjalizowane użycie w komponencie Skia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Odczyt poza zakresem w ANGLE w Google Chrome na Linuxie przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.
W Google Chrome przed wersją 149.0.7827.53 występuje nieodpowiednia implementacja w komponencie Extensions, która pozwala atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie polityki samego pochodzenia za pomocą spreparowanego rozszerzenia Chrome.
W Google Chrome przed wersją 149.0.7827.53 wykryto niewystarczającą walidację danych wejściowych w GPU. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)
W Google Chrome na Mac przed wersją 149.0.7827.53 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)
Niezainicjalizowane użycie w komponencie Skia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w Subresource Integrity w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści za pomocą złośliwego ruchu sieciowego.
Nieprawidłowa implementacja w DOM w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Tab Group Sync w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez złośliwy ruch sieciowy.
Niezainicjalizowane użycie w komponencie WebML w przeglądarce Google Chrome na Macu przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu przeprowadzenie fałszowania interfejsu użytkownika poprzez złośliwy ruch sieciowy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS