Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wyciek informacji w komponencie DOM przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do obejścia polityki pochodzenia (web origin policy).
Brak autoryzacji w komponencie Preload przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w komponencie Accessibility w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Wysoka dotkliwość wg Chromium)
Nieprawidłowa walidacja danych wejściowych w komponencie Media w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)
Zauważalna rozbieżność w komponencie Glic w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)
Błędne przedstawienie interfejsu użytkownika w komponencie CustomTabs w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na sfałszowanie elementów interfejsu poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)
Nieprawidłowa autoryzacja w komponencie DOM w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na potencjalny wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)
Nieprawidłowa autoryzacja w komponencie Web Authentication (Passkeys & Security Keys) w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia strony internetowej poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)
Nieprawidłowa autoryzacja w komponencie Media w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)
Błędne przedstawienie interfejsu użytkownika w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na uzyskanie wrażliwych informacji poprzez spreparowane rozszerzenie Chrome. (Średnia dotkliwość wg Chromium)
Pomylenie typów w komponencie Accessibility w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)
Nieprawidłowa autoryzacja w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia strony internetowej do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)
Podatność w komponencie WebAppInstalls w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom zagrożenia.
Podatność typu wyścig (race condition) w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Brak autoryzacji w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez interakcję z interfejsem użytkownika. Problem ma średni poziom zagrożenia.
Nieprawidłowa autoryzacja w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiała lokalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą współzainstalowanej aplikacji. Problem ma niski poziom zagrożenia.
Nieprawidłowa walidacja danych wejściowych w komponencie Safebrowsing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. Problem ma średni poziom zagrożenia.
Podatność typu use-after-free w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma krytyczny poziom zagrożenia.
Podatność typu use-after-free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Błąd off-by-one w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanego rozszerzenia Chrome. Problem ma niski poziom zagrożenia.