CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy zasilanych sztuczną inteligencją. W wersjach przed 1.7.1, w funkcji download_profile_picture w punkcie końcowym /profile_pictures/{folder_name}/{file_name}, parametry folder_name i file_name nie są ściśle filtrowane, co pozwala na odczytanie secret_key z różnych katalogów. Wersja 1.7.1 zawiera poprawkę.
Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy opartych na AI. W wersjach od 1.0.0 do 1.8.1, punkt końcowy `/api/v1/files/images/{flow_id}/{file_name}` udostępnia pliki graficzne bez jakiejkolwiek autoryzacji lub sprawdzenia własności. Każde nieautoryzowane żądanie z znanym `flow_id` i `file_name` zwraca obraz z kodem HTTP 200.
Biblioteka DiceBear do tworzenia awatarów miała lukę w funkcji `ensureSize()` w wersjach przed 9.4.2, która pozwalała na obejście ograniczenia rozmiaru SVG. Atakujący mógł dostarczyć specjalnie skonstruowane dane SVG, co prowadziło do renderowania w niekontrolowanych wymiarach, co mogło skutkować awarią z powodu braku pamięci.
Pakiet Intake, używany do znajdowania, badania, ładowania i rozpowszechniania danych, przed wersją 2.0.9 miał problem z automatycznym rozszerzaniem składni shell() w domyślnych wartościach parametrów podczas procesu analizy katalogu. W przypadku załadowania złośliwego katalogu YAML, osadzone polecenia mogłyby zostać wykonane na systemie gospodarza.
Podatność typu denial-of-service w komponencie Libraries w NSS. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.
Podatność CVE-2026-4726 dotyczy ataku typu denial-of-service w komponencie XML. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.
Podatność CVE-2026-4722 dotyczy eskalacji uprawnień w komponencie IPC. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.
W podatności CVE-2026-4719 występują nieprawidłowe warunki graniczne w komponencie Grafika: Tekst. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W WebRTC występuje nieokreślone zachowanie w komponencie sygnalizacji. Ta podatność została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W komponentach Audio/Video występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W komponentach graficznych występują nieprawidłowe warunki graniczne, co prowadzi do podatności. Problem został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Podatność CVE-2026-4712 dotyczy ujawnienia informacji w komponencie Widget: Cocoa. Została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W podatności CVE-2026-4709 występują nieprawidłowe warunki graniczne w komponencie Audio/Video: GMP. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W komponentach graficznych występują nieprawidłowe warunki graniczne, co prowadzi do podatności. Problem został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W podatności CVE-2026-4707 występują nieprawidłowe warunki brzegowe w komponencie Graphics: Canvas2D. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W komponentach Graphics: Canvas2D występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Podatność typu denial-of-service w komponencie sygnalizacyjnym WebRTC. Została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
A vulnerability in the Layout: Text and Fonts component of Firefox and Thunderbird due to incorrect boundary conditions. The flaw was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
A vulnerability in the Audio/Video: Web Codecs component of Firefox and Thunderbird is caused by incorrect boundary conditions. The flaw was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
A vulnerability in the Audio/Video: Web Codecs component of Firefox and Thunderbird is caused by incorrect boundary conditions. This flaw could lead to unexpected behavior or potential exploitation by an attacker.