Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność umożliwiająca obejście mechanizmów ochronnych w komponencie Enterprise Policies. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność polegająca na zatruwaniu ramek (frame poisoning) w komponencie Layout. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność umożliwiająca obejście mechanizmów ochronnych w komponencie DOM: Security. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność polegająca na błędnej kompilacji JIT w komponencie JavaScript Engine: JIT. Luka została naprawiona w Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność polegająca na przepełnieniu liczby całkowitej w komponencie Graphics. Luka została naprawiona w Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Błąd kompilacji JIT w silniku JavaScript powoduje nieprawidłowe działanie kodu. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.
Błąd kompilacji JIT w komponencie JavaScript: WebAssembly. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.
Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.
Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.
Ucieczka z piaskownicy z powodu niezainicjalizowanej pamięci w komponencie Graphics. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.
Podatność na ujawnienie informacji oraz eskalację uprawnień w komponencie Security: Process Sandboxing. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
Eskalacja uprawnień w komponencie Application Update. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.
W conductor-oss conductor do wersji 3.33.0-rc10 wykryto lukę bezpieczeństwa w funkcji KafkaPublishTask.start w pliku kafka/src/main/java/com/netflix/conductor/contribs/tasks/kafka/KafkaPublishTask.java. Manipulacja argumentem kafka_request.bootStrapServers prowadzi do podatności typu server-side request forgery. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.
W bibliotece conductor-oss conductor do wersji 3.32.5 wykryto podatność w funkcji A2AService.getAgentCard w pliku A2AService.java, w komponencie pobierania karty agenta. Manipulacja argumentem agentUrl pozwala na atak typu server-side request forgery (SSRF), możliwy do przeprowadzenia zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
W Payload CMS wykryto podatność SQL injection. Nieprawidłowa neutralizacja danych wejściowych użytkownika w parametrach zapytań "in" i "not_in" pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection. Problem naprawiono w wersjach 3.90.0 i 4.0.0-canary.34.
W gnome-remote-desktop dostarczanym w Red Hat Enterprise Linux wykryto błąd w obsłudze VNC TLS I/O. Wyniki GnuTLS wymagające ponowienia (GNUTLS_E_AGAIN i GNUTLS_E_INTERRUPTED) są obsługiwane w nieskończonej pętli zamiast przekazania sterowania do pętli zdarzeń. Zdalny atakujący mogący połączyć się z włączonym nasłuchem VNC TLS może spowodować wysokie zużycie CPU przez wątek pętli zdarzeń i odmowę usługi.
W produkcie RUGGEDCOM CROSSBOW w wersjach przed V6.0 urządzenia nieprawidłowo walidują lub oczyszczają dane wejściowe w nazwach grup urządzeń lub obiektów przetwarzanych w procesie Bulk Export. Uwierzytelniony atakujący z określonymi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.
Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) umożliwia nieautoryzowany dostęp do wrażliwych elementów konfiguracji przez określone zapytania do bazy danych. Uwierzytelniony atakujący może pobrać poświadczenia administracyjne dla różnych systemów wewnętrznych, co prowadzi do nieautoryzowanego ujawnienia informacji i eskalacji uprawnień.
Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na braku walidacji i sanityzacji nazw plików firmware podczas przesyłania. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.
Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) wynika z braku walidacji i sanityzacji danych w polu Value warunków powiadomień podczas konfiguracji profilu powiadomień. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS