Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użytkownik z rolą Współautor (Contributor) może przesłać dowolny plik w wtyczce Templatiq w wersjach do 0.2.5.
Nieuwierzytelniony atakujący może wstrzyknąć obiekty PHP (PHP Object Injection) w wtyczce FundEngine w wersjach do 1.7.9.
Użytkownik z rolą Współautor (Contributor) może przesłać dowolny plik w wtyczce Sync Post With Other Site w wersjach do 1.9.3.
Użytkownik z rolą Współautor (Contributor) może zdalnie wykonać kod (RCE) w wtyczce Cwicly w wersjach do 1.4.4.
Wtyczka Piotnet Addons For Elementor Pro w wersjach do 7.1.67 zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer.
Podatność umożliwia ucieczkę z piaskownicy w komponencie Remote Settings Client. Została naprawiona w Firefox 154, Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15 i Thunderbird 153.2.
W urządzeniu TRENDnet TEW-WLC100P w wersji 12.07b01 wykryto podatność przepełnienia bufora w stosie w komponencie DHCP blobmsg Handler pliku /sbin/netifd. Atak musi być przeprowadzony z sieci lokalnej.
W przeglądarce Firefox ESR 115.38, Firefox ESR 140.13, Firefox ESR 153.0 oraz Firefox 153 wykryto wewnętrznie błędy, z których część wskazywała na uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Zakłada się, że przy odpowiednim nakładzie pracy niektóre z nich mogłyby zostać wykorzystane. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
W przeglądarce Firefox 153 wykryto wewnętrznie błędy, z których część wskazywała na uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Zakłada się, że przy odpowiednim nakładzie pracy niektóre z nich mogłyby zostać wykorzystane. Podatność naprawiono w wersjach Firefox 154 i Thunderbird 154.
W przeglądarce Firefox ESR 153.0 oraz Firefox 153 wykryto wewnętrznie błędy, z których część wskazywała na uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Zakłada się, że przy odpowiednim nakładzie pracy niektóre z nich mogłyby zostać wykorzystane. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
W przeglądarce Firefox ESR 140.13, Firefox ESR 153.0 oraz Firefox 153 wykryto wewnętrznie błędy, z których część wskazywała na uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Zakłada się, że przy odpowiednim nakładzie pracy niektóre z nich mogłyby zostać wykorzystane. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Obejście mechanizmów ochronnych w komponencie Add-ons Manager. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Przepełnienie liczby całkowitej w komponencie Graphics. Naprawione w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność na atak kanałem bocznym (side-channel) w komponencie Web Audio. Naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Podatność w komponencie Storage: Cache API polegająca na obejściu mechanizmów ochronnych. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Obejście polityki samego pochodzenia w komponencie DOM: Service Workers. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Podatność use-after-free w komponencie DOM: Core & HTML. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Użycie po zwolnieniu w komponencie Graphics: ImageLib przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS