CVE Vulnerability Catalog

W podatności CVE-2026-4709 występują nieprawidłowe warunki graniczne w komponencie Audio/Video: GMP. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponentach graficznych występują nieprawidłowe warunki graniczne, co prowadzi do podatności. Problem został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W podatności CVE-2026-4707 występują nieprawidłowe warunki brzegowe w komponencie Graphics: Canvas2D. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponentach Graphics: Canvas2D występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność typu denial-of-service w komponencie sygnalizacyjnym WebRTC. Została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

A vulnerability in the Layout: Text and Fonts component of Firefox and Thunderbird due to incorrect boundary conditions. The flaw was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A vulnerability in the Audio/Video: Web Codecs component of Firefox and Thunderbird is caused by incorrect boundary conditions. The flaw was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A vulnerability in the Audio/Video: Web Codecs component of Firefox and Thunderbird is caused by incorrect boundary conditions. This flaw could lead to unexpected behavior or potential exploitation by an attacker.

Incorrect boundary conditions and integer overflow were found in the Graphics component of Firefox and Thunderbird. The vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A vulnerability in the Audio/Video playback component of Firefox and Thunderbird is caused by incorrect boundary conditions. The flaw was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A sandbox escape vulnerability due to incorrect boundary conditions and integer overflow in the XPCOM component. Fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A sandbox escape vulnerability exists in the Telemetry component due to incorrect boundary conditions. This flaw was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A vulnerability in the Graphics: Canvas2D component of Firefox and Thunderbird is caused by incorrect boundary conditions. This flaw may lead to unspecified security consequences.

A vulnerability in the Graphics: Canvas2D component of Firefox and Thunderbird is caused by incorrect boundary conditions. The flaw has been fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A race condition and use-after-free vulnerability was found in the WebRender component of Firefox and Thunderbird. It is fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

In Checkmk versions <2.4.0p23, <2.3.0p45, and 2.2.0, there is a vulnerability related to the exposure of the session signing secret. An administrator of a remote site with config sync enabled can hijack sessions on the central site by forging session cookies.

PhreeBooks ERP w wersji 5.2.3 zawiera podatność na zdalne wykonanie kodu w menedżerze obrazów, która pozwala uwierzytelnionym atakującym na przesyłanie i wykonywanie dowolnych plików PHP poprzez obejście kontroli rozszerzeń plików. Atakujący mogą przesyłać złośliwe pliki PHP przez punkt końcowy menedżera obrazów i wykonywać je, aby nawiązać połączenia reverse shell oraz wykonywać polecenia systemowe.

Portal eNdonesia w wersji 8.7 zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze bid. Atakujący mogą wysyłać żądania GET do banners.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze bid, aby wydobyć wrażliwe informacje z tabel INFORMATION_SCHEMA.

Bootstrapy CMS contains multiple SQL injection vulnerabilities that allow unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through POST parameters.

System Vlog firmy Netartmedia zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru email. Atakujący mogą wysyłać żądania POST do index.php z złośliwymi wartościami email w module zapomniane hasło, aby wydobyć wrażliwe informacje z bazy danych.