Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Fortra GoAnywhere MFT przed wersją 7.10.0 oraz GoAnywhere Agents przed wersją 2.2.0 zaszyfrowane wartości używają statycznego wektora inicjującego (IV), co pozwala użytkownikom z uprawnieniami administratora na brute-force odszyfrowanie danych.
Podatność na odzwierciedlony atak XSS w Semantic MediaWiki. Atakujący może wysłać ofierze złośliwy URL z parametrem endpointu '/index.php/Speciaal:GefacetteerdZoeken', co pozwala na wykonanie kodu JavaScript w przeglądarce ofiary. Może to prowadzić do kradzieży danych użytkownika, takich jak ciasteczka sesji, lub wykonywania działań w imieniu użytkownika.
W komponencie Audio/Video: Playback przeglądarki Firefox i klienta poczty Thunderbird występują nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Podatność została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Występuje problem w komponencie JavaScript Engine przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Podatność związana z nieprawidłowym wskaźnikiem w komponencie Audio/Video: Playback. Została naprawiona w Firefox 150 i Thunderbird 150.
W komponencie Networking: DNS w Mozilla Firefox i Thunderbird występuje bliżej nieokreślony problem bezpieczeństwa. Podatność została naprawiona w wersjach Firefox 150 i Thunderbird 150.
W komponencie WebRTC występują nieprawidłowe warunki brzegowe. Podatność została naprawiona w Firefoksie 150 i Thunderbirdzie 150.
Obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w Firefoksie 150 i Thunderbirdzie 150.
W komponencie Storage: IndexedDB przeglądarki Firefox oraz klienta poczty Thunderbird występuje problem bezpieczeństwa. Podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.
Inna kwestia w komponencie bibliotek w NSS. Ta podatność została naprawiona w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność na ujawnienie informacji w komponencie Form Autofill. Luka została naprawiona w Firefoksie 150, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.
W komponencie DOM: Device Interfaces przeglądarki Firefox i klienta Thunderbird występują nieprawidłowe warunki brzegowe. Podatność naprawiono w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność typu obejście mechanizmu mitygacji w komponencie obsługi plików. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Występuje problem z podszywaniem się (spoofing) w komponencie DOM: Core & HTML. Podatność została naprawiona w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.
W komponencie JavaScript: WebAssembly występuje podatność związana z nieprawidłowym wskaźnikiem. Podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.
Podatność typu obejście mechanizmu mitygacji w komponencie DOM: postMessage. Została naprawiona w wersjach Firefox 150 oraz Thunderbird 150.
Podatność typu Path Traversal w module ssh_sftpd Erlang OTP ssh pozwala uwierzytelnionemu użytkownikowi SFTP na modyfikację atrybutów plików poza skonfigurowanym katalogiem chroot.
W Navigate Content Management System występuje podatność Reflected Cross-Site Scripting (XSS) w endpoincie '/blog', ponieważ dane wejściowe użytkownika nie są prawidłowo sanityzowane przez parametry zapytania. Prowadzi to do niebezpiecznego renderowania HTML i może pozwolić zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.
Aplikacja Honor E APP jest podatna na lukę polegającą na wycieku informacji. Udana eksploatacja może wpłynąć na poufność usługi.
Podatność w oprogramowaniu Zyxel WRE6505 v2 (wersja V1.00(ABDV.3)C0) umożliwia atakującemu z sąsiedniej sieci WLAN wywołanie odmowy usługi (DoS) w interfejsie zarządzania. Wymaga to nakłonienia uwierzytelnionego administratora do odwiedzenia strony „AP Select” w obecności nieprawidłowo sformatowanego SSID.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS