Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
NVIDIA Megatron-LM zawiera podatność w ładowaniu checkpointów, gdzie atakujący może wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do załadowania złośliwie spreparowanego pliku. Udana eksploatacja może doprowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz modyfikacji danych.
NVIDIA Megatron-LM na wszystkich platformach zawiera podatność w inferencji, gdzie atakujący może wywołać kolizje skrótów w pamięci podręcznej używanej do obsługi żądań inferencji. Udana eksploatacja może doprowadzić do modyfikacji danych oraz częściowego ujawnienia informacji.
NVIDIA AIStore dla Linuksa zawiera podatność typu path traversal w obsłudze zmiany nazwy obiektów po stronie celu, gdzie nieuwierzytelniony zdalny atakujący może przesłać spreparowaną ścieżkę docelową bezpośrednio do celu AIStore, powodując dowolne utworzenie lub nadpisanie pliku. Udana eksploatacja może doprowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, modyfikacji danych oraz odmowy usługi.
NVIDIA AIStore dla Linuksa zawiera podatność w komponencie sortowania rozproszonego, gdzie atakujący może wywołać podatność typu server-side request forgery poprzez dostarczenie spreparowanego adresu URL zewnętrznej mapy kluczy. Udana eksploatacja może doprowadzić do ujawnienia informacji.
Obejście mechanizmu mitygacji w komponencie obsługi plików (File Handling). Podatność została naprawiona w Firefox ESR 153.5 oraz Thunderbird 153.5.
Obejście mechanizmu mitygacji w komponencie obsługi plików (File Handling). Podatność została naprawiona w Firefox ESR 153.5 oraz Thunderbird 153.5.
Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
Obejście mechanizmów ochronnych w komponencie Enterprise Policies. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Nieprawidłowe warunki brzegowe w komponencie SVG. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Obejście mechanizmów ochronnych w komponencie Networking: HTTP. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność w komponencie Networking powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność w komponencie Networking umożliwia ucieczkę z piaskownicy z powodu wyścigu. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność na eskalację uprawnień w komponencie DOM: Navigation. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
Podatność w komponencie DOM: Editor wynika z nieprawidłowych warunków brzegowych. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność w komponencie Layout wynika z nieprawidłowych warunków brzegowych. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Inny problem w komponencie paska adresu. Został naprawiony w przeglądarce Firefox 158 i Thunderbird 158.
Obejście zabezpieczeń w komponencie DOM: Security. Zostało naprawione w przeglądarce Firefox 158 i Thunderbird 158.
Inny problem w komponencie DOM: File. Został naprawiony w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność umożliwiająca eskalację uprawnień w komponencie Panning and Zooming. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność umożliwiająca eskalację uprawnień w komponencie WebExtensions. Luka została naprawiona w Firefox 158 i Thunderbird 158.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS