Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Glic w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w rozszerzeniach (Extensions) w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie ograniczeń nawigacji za pomocą spreparowanego rozszerzenia Chrome.
Niewystarczające egzekwowanie zasad w komponencie Nawigacja w przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.
Niewłaściwa implementacja w WebAppInstalls w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, obejście polityki samego pochodzenia poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanego wejścia w DevTools w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 wykryto nieodpowiednią implementację w Rozszerzeniach. Zdalny atakujący może wyciec dane z innego pochodzenia poprzez spreparowany plik XML. (Ważność: Średnia)
W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Payments, co umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, podszywanie się pod domeny za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie zasad w komponencie Actor w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w funkcji Link Preview, która pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanego wejścia w komponencie Sieć w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Google Chrome przed wersją 149.0.7827.53 zawierał niedostateczne egzekwowanie polityki w Rozszerzeniach, co pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie izolacji witryn poprzez spreparowane rozszerzenie Chrome.
W Google Chrome przed wersją 149.0.7827.53 występuje podatność w komponencie Network polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML uzyskać potencjalnie wrażliwe informacje z pamięci procesu.
W Google Chrome przed wersją 149.0.7827.53 występuje podatność w komponencie WebAppInstalls polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).
W Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje podatność w komponencie WebView polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).
W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie Dawn. Zdalny atakujący może za pomocą spreparowanej strony HTML przeprowadzić odczyt pamięci poza dozwolonym zakresem.
W Google Chrome na Windows przed wersją 149.0.7827.53 występuje odczyt poza zakresem w ANGLE, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 149.0.7827.53 występuje odczyt poza zakresem w ANGLE, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w komponencie Płatności w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, podszywanie się pod interfejs za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto odczyt poza zakresem w komponencie Media. Atakujący w lokalnej sieci mógł przeprowadzić odczyt pamięci poza zakresem poprzez złośliwy ruch sieciowy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS