Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy zasilanych sztuczną inteligencją. W wersjach przed 1.7.1, w funkcji download_profile_picture w punkcie końcowym /profile_pictures/{folder_name}/{file_name}, parametry folder_name i file_name nie są ściśle filtrowane, co pozwala na odczytanie secret_key z różnych katalogów. Wersja 1.7.1 zawiera poprawkę.
Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy opartych na AI. W wersjach od 1.0.0 do 1.8.1, punkt końcowy `/api/v1/files/images/{flow_id}/{file_name}` udostępnia pliki graficzne bez jakiejkolwiek autoryzacji lub sprawdzenia własności. Każde nieautoryzowane żądanie z znanym `flow_id` i `file_name` zwraca obraz z kodem HTTP 200.
Biblioteka DiceBear do tworzenia awatarów miała lukę w funkcji `ensureSize()` w wersjach przed 9.4.2, która pozwalała na obejście ograniczenia rozmiaru SVG. Atakujący mógł dostarczyć specjalnie skonstruowane dane SVG, co prowadziło do renderowania w niekontrolowanych wymiarach, co mogło skutkować awarią z powodu braku pamięci.
Pakiet Intake, używany do znajdowania, badania, ładowania i rozpowszechniania danych, przed wersją 2.0.9 miał problem z automatycznym rozszerzaniem składni shell() w domyślnych wartościach parametrów podczas procesu analizy katalogu. W przypadku załadowania złośliwego katalogu YAML, osadzone polecenia mogłyby zostać wykonane na systemie gospodarza.
Podatność typu denial-of-service w komponencie Libraries w NSS. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.
Podatność CVE-2026-4726 dotyczy ataku typu denial-of-service w komponencie XML. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.
Podatność CVE-2026-4722 dotyczy eskalacji uprawnień w komponencie IPC. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.
W podatności CVE-2026-4719 występują nieprawidłowe warunki graniczne w komponencie Grafika: Tekst. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W WebRTC występuje nieokreślone zachowanie w komponencie sygnalizacji. Ta podatność została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W komponentach Audio/Video występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W komponentach graficznych występują nieprawidłowe warunki graniczne, co prowadzi do podatności. Problem został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Podatność CVE-2026-4712 dotyczy ujawnienia informacji w komponencie Widget: Cocoa. Została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W podatności CVE-2026-4709 występują nieprawidłowe warunki graniczne w komponencie Audio/Video: GMP. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W komponentach graficznych występują nieprawidłowe warunki graniczne, co prowadzi do podatności. Problem został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W podatności CVE-2026-4707 występują nieprawidłowe warunki brzegowe w komponencie Graphics: Canvas2D. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
W komponentach Graphics: Canvas2D występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Podatność typu denial-of-service w komponencie sygnalizacyjnym WebRTC. Została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Podatność w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.