Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponencie Networking produktów Mozilla wykryto podatność polegającą na ujawnieniu informacji. Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.
PyPy w wersjach przed 3.11.16 i 3.12.14 zawiera podatność use-after-free w funkcji ExternalEntityParserCreate modułu pyexpat, która pozwala atakującym na uszkodzenie pamięci poprzez dostarczenie spreparowanego dokumentu XML do aplikacji tworzących podparser encji zewnętrznych bez zachowania referencji do parsera nadrzędnego. Parser potomny zachowuje surowy wskaźnik C do struktury parsera nadrzędnego, podczas gdy garbage collector PyPy może zwolnić strukturę C rodzica, powodując dereferencję zwolnionego wskaźnika przez dołączony libexpat przy każdym parsowanym tokenie, co prowadzi do uszkodzenia pamięci.
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na przesyłaniu poufnych informacji w postaci jawnej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu otwarte przekierowanie (Open Redirect) do niezaufanej witryny. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do podatności Server-side request forgery (SSRF).
W komponencie Storage: StorageManager produktów Mozilla wykryto podatność typu denial-of-service (odmowa usługi). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.
Problem z podszywaniem się (spoofing) w komponencie Downloads w przeglądarce Firefox for Android. Podatność została naprawiona w wersji Firefox 157.
W komponencie Networking: HTTP produktów Mozilla wykryto podatność typu spoofing (podszywanie się). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.
Występuje problem z izolacją witryn (site isolation) w komponencie Panning and Zooming. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.
Występuje inny problem w komponencie JavaScript: WebAssembly. Podatność została naprawiona w Thunderbird 157 i Firefox 157.
W komponencie Graphics produktów Mozilla wykryto podatność typu denial-of-service (odmowa usługi). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.
Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Thunderbird 157 i Firefox 157.
Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Thunderbird 157 i Firefox 157.
Denial-of-service w komponencie Networking. Luka została naprawiona w Thunderbird 157 i Firefox 157.
Podatność związana z nieprawidłową kompilacją JIT w komponencie JavaScript Engine. Została naprawiona w Thunderbird 157 oraz Firefox 157.
Niezainicjalizowana pamięć w komponencie Audio/Video. Luka została naprawiona w wielu wersjach Firefox i Thunderbird.
Ujawnienie informacji w komponencie Networking: JAR. Luka została naprawiona w wielu wersjach Firefox i Thunderbird.
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność na Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi, ataków phishingowych i obejścia mechanizmów ochronnych.
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność na pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do wykonania kodu, ujawnienia informacji, manipulacji danymi i obejścia mechanizmów ochronnych.
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność na nieprawidłową weryfikację certyfikatów. Nieuwierzytelniony atakujący z dostępem do sąsiedniej sieci może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi i obejścia mechanizmów ochronnych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS