Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W module stdlib w Erlang/OTP występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Zdalny atakujący może obniżyć dostępność, dostarczając URI z bardzo długim portem, co prowadzi do kosztownej konwersji na liczbę całkowitą.
W Xinhu Rainrock RockOA do wersji 2.7.6 występuje podatność SQL injection w funkcji getOrder pliku webmain/webmainAction.php. Manipulacja argumentem highorder może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 występuje nieprawidłowa kontrola dostępu w funkcji updateLanIp. Nieuwierzytelnieni atakujący mogą odświeżyć stan adresu LAN, wysyłając spreparowaną wiadomość MQTT do komponentu cs_broker.
Nieprawidłowa kontrola dostępu w funkcji meshSlaveUpgfw routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na rozpoczęcie flashowania firmware przy użyciu istniejących plików aktualizacyjnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
W TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 występuje nieprawidłowa kontrola dostępu w funkcji staticInfoSend. Nieuwierzytelnieni atakujący mogą wywołać raportowanie informacji statycznych do skonfigurowanego mastera, wysyłając spreparowaną wiadomość MQTT do komponentu cs_broker.
Nieprawidłowa kontrola dostępu w funkcji sendStaticInfoToMaster routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na aktualizację przechowywanych rekordów urządzeń podrzędnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
Podatność CWE-307: Nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do konta użytkownika, wykonując dowolną liczbę prób uwierzytelnienia, gdy obsługa przekierowań jest wyłączona.
Podatność CWE-564: SQL Injection: Hibernate. Zalogowany złośliwy użytkownik może wstrzyknąć złośliwe zapytanie HQL do bazy danych NetBotz za pośrednictwem interfejsu web-service lub webui.
Podatność na odmowę usługi w FactoryTalk® Historian Machine Edition. Uwierzytelniony atakujący z sieci sąsiedniej może wysyłać spreparowane żądania do interfejsu webowego, powodując przepełnienie bufora, co może doprowadzić do awarii i braku reakcji urządzenia.
Problem typu clickjacking w komponencie DOM: Events. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
Problem typu denial-of-service w komponencie PDF Viewer. Podatność została naprawiona w Firefox 155 i Thunderbird 155.
Problem typu spoofing w komponencie DOM: Core & HTML. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
Inny problem w komponencie DOM: Navigation. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
Ujawnienie informacji w komponencie WebExtensions w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w wersji Firefox 155.
Nieprawidłowe warunki brzegowe w komponencie Layout: Grid. Podatność została naprawiona w przeglądarce Firefox 155 i kliencie poczty Thunderbird 155.
Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS