Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wyciek informacji w komponencie XR w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje poprzez spreparowaną stronę HTML.
Wyciek informacji w komponencie Intents w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65. Zdalny atakujący może ujawnić wrażliwe informacje poprzez spreparowaną stronę HTML.
Nieprawidłowa walidacja danych wejściowych w komponencie NTP Footer w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może ominąć politykę pochodzenia strony internetowej.
Wyciek informacji w komponencie SignIn w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje poprzez spreparowany ruch sieciowy.
Nieprawidłowa walidacja danych wejściowych w komponencie Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą.
Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może potencjalnie uzyskać dane z innego pochodzenia poprzez spreparowaną stronę HTML.
Użycie po zwolnieniu w komponencie PDF w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy poprzez spreparowany plik PDF.
Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać dane z innego pochodzenia poprzez spreparowaną stronę HTML.
W Google Chrome na Androidzie przed wersją 152.0.7977.65 występował wyścig w WebAppInstalls, który umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego przez współzainstalowaną aplikację. (Wysoka dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 brak autoryzacji w komponencie Viz umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 występowało odczytanie poza zakresem w komponencie Skia, które umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci wewnątrz sandboxa przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Dawn umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem przez spreparowaną stronę HTML. (Wysoka dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 brak autoryzacji w komponencie Preload umożliwiał zdalnemu atakującemu obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Drukowanie umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza sandboxem przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 błędna prezentacja interfejsu użytkownika w komponencie Uwierzytelnianie internetowe (Passkeys & Security Keys) umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa autoryzacja w komponencie TabGroups umożliwiała zdalnemu atakującemu potencjalny wyciek wrażliwych informacji przez spreparowany ruch sieciowy. (Średnia dotkliwość w Chromium)
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Input umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)
W Google Chrome na iOS przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Mobile umożliwiała zdalnemu atakującemu obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)
Brak autoryzacji w komponencie Sensor w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
Nieprawidłowe rozwiązywanie odwołań w komponencie Speech w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)