Katalog podatności CVE

Problem fałszowania (spoofing) w komponencie Blokera wyskakujących okienek. Podatność została naprawiona w Firefox 151 i Thunderbird 151.

Podatność typu spoofing w komponencie Web Speech przeglądarki Firefox i klienta poczty Thunderbird. Problem został naprawiony w wersjach 151.

Podatność w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

Problem z fałszowaniem w WebExtensions, który został naprawiony w Firefox 151 i Thunderbird 151.

Podatność CVE-2026-8958 dotyczy ujawnienia informacji oraz możliwości ucieczki z piaskownicy w komponencie zabezpieczeń: Proces Sandboxing. Została naprawiona w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność umożliwia eskalację uprawnień w komponencie Polityki Enterprise. Została naprawiona w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność umożliwia eskalację uprawnień w komponencie DOM: Workers. Została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

W podatności CVE-2026-8954 występuje nieprawidłowe warunki graniczne oraz przepełnienie całkowite w komponencie Audio/Video. Problem ten został naprawiony w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność umożliwia eskalację uprawnień w komponencie aktualizacji aplikacji. Została naprawiona w wersjach Firefox 151 i Thunderbird 151.

Przepełnienie całkowitej liczby w komponencie Widget: Win32. Ta podatność została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność Use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność w komponencie Web Codecs w przeglądarce Firefox i kliencie pocztowym Thunderbird wynika z nieprawidłowych warunków brzegowych, co może prowadzić do nieoczekiwanego zachowania. Luka została załatana w wersjach Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność umożliwia ucieczkę z piaskownicy w przeglądarkach Firefox i Firefox Focus dla systemu Android. Luka została naprawiona w wersji Firefox 151.

Nieprawidłowe przetwarzanie syntaktycznie niepoprawnej struktury w Sparx Pro Cloud Server umożliwia przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie specjalnie przygotowanego zapytania SQL. To powoduje niespodziewane zakończenie działania usługi Pro Cloud Server.

Sparx Pro Cloud Server jest podatny na warunek wyścigu w punkcie końcowym /data_api/dl_internal_artifact.php. Aplikacja pobiera właściwości obiektu wskazywanego przez parametr guid i zapisuje załadowaną zawartość w bieżącej lokalizacji (__DIR__) pod określoną nazwą, co pozwala atakującemu na stworzenie złośliwego pliku PHP.

Oprogramowanie Sparx Enterprise Architect ma funkcję zabezpieczeń, która ogranicza działania użytkownika do tych określonych w roli. Zautoryzowany atakujący może zmodyfikować zachowanie klienta Enterprise Architect i zalogować się jako inny użytkownik lub administrator, co pozwala na wprowadzenie dowolnych zmian w repozytorium.

Sparx Pro Cloud Server wymaga uwierzytelnienia opartego na żądanym URL. Atakujący może pominąć parametr zapytania 'model' i przesłać nazwę modelu tylko w binarnym obiekcie w żądaniu POST, co pozwala na wykonanie zapytania SQL bez uwierzytelnienia.

Sparx Pro Cloud Server jest podatny na problem z naruszeniem kontroli dostępu w komunikacji z bazą danych. Z powodu braku sprawdzeń uprawnień, każdy użytkownik o niskich uprawnieniach może wykonywać dowolne zapytania SQL w kontekście użytkownika bazy danych.

Podatność CVE-2026-23558 dotyczy okna wyścigu, które występuje podczas zmiany wersji tabeli przyznawania z v2 na v1 w gościach HVM lub PVH. Problem ten może prowadzić do zwolnienia niektórych stron statusowych, podczas gdy ich mapowania są nadal wstawiane do tabeli stron gościa.

Wtyczka Contest Gallery dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'form_input' w wersjach do 28.1.6 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL w akcji AJAX 'post_cg_gallery_form_upload'.