Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Cross Site Scripting (XSS) w Featured Video Plus w wersjach do 2.3.3. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Podatność typu Stored XSS w wtyczce Wise Chat autorstwa Marcina. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.
Podatność Insecure Direct Object References (IDOR) w Modal Survey w wersjach do 2.0.2.2.3. Użytkownik z rolą Subskrybent może uzyskać dostęp do nieautoryzowanych zasobów.
W bibliotece yawkat LZ4 Java przed wersją 1.11.1 funkcje haszujące XXHash oparte na JNI nie sprawdzają poprawności tablicy bajtów oraz argumentów off i len, co pozwala na przekazanie pustych tablic lub zbyt dużych zakresów do kodu natywnego. Może to prowadzić do odczytu poza tablicą Java i awaryjnego zakończenia działania JVM. Problem został naprawiony w wersji 1.11.1.
W goshs, prostym serwerze HTTP napisanym w Go, przed wersją 2.1.0 funkcja ShareHandler odczytuje limit pobrań tokenu pod blokadą RLock, zwalnia blokadę, serwuje plik, a następnie ponownie ją przejmuje, aby zwiększyć licznik. Współbieżne żądania odczytują ten sam stan i wszystkie przechodzą kontrolę, co pozwala przekroczyć zamierzony limit. Wersja 2.1.0 naprawia ten problem.
Wtyczka [Aotuman] Grab WeChat Articles w wersji 2.0.1 i wcześniejszych zawiera podatność na Server Side Request Forgery (SSRF) w subskrybencie. Umożliwia to atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.
Moduł 'stringprep' w Pythonie nie przetwarzał poprawnie znaków z tabel B.2 i B.3 standardu RFC 3454, używając najnowszych atrybutów Unicode zamiast określonej wersji Unicode 3.2.0. Powoduje to niezgodności podczas przetwarzania nazw domen z użyciem IDNA 2003 (kodowanie 'idna') oraz funkcji in_table_b2() modułu 'stringprep'. Problem dotyczy nazw domen zawierających znaki, które nie były wcześniej zarejestrowane lub których atrybuty Unicode, takie jak składanie wielkich liter, zostały zaktualizowane po Unicode 3.2.0.
Podatność typu wyścig (race condition) w komponencie JavaScript Engine. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Problem z clickjackingiem w komponencie Pobieranie w Firefox dla Androida. Podatność została naprawiona w Firefox 154.
Błąd kompilacji JIT w komponencie JavaScript Engine: JIT. Naprawiony w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.
Obejście zasady samego pochodzenia w komponencie Graphics: ImageLib. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Błąd wyścigu i użycie po zwolnieniu w komponencie Graphics. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ujawnienie informacji w komponencie DOM: Push Subscriptions. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ujawnienie informacji w komponencie DOM: UI Events & Focus Handling. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność w komponencie Graphics powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Podatność w komponencie Graphics: WebRender powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Podatność w komponencie Audio/Video: Playback umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność w komponencie Networking: Cookies umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność typu clickjacking w przeglądarce Firefox dla systemu Android. Luka została naprawiona w przeglądarce Firefox 154.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS