Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
NVIDIA AIStore dla Linuksa zawiera podatność typu path traversal w obsłudze zmiany nazwy obiektów po stronie celu, gdzie nieuwierzytelniony zdalny atakujący może przesłać spreparowaną ścieżkę docelową bezpośrednio do celu AIStore, powodując dowolne utworzenie lub nadpisanie pliku. Udana eksploatacja może doprowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, modyfikacji danych oraz odmowy usługi.
NVIDIA AIStore dla Linuksa zawiera podatność w komponencie sortowania rozproszonego, gdzie atakujący może wywołać podatność typu server-side request forgery poprzez dostarczenie spreparowanego adresu URL zewnętrznej mapy kluczy. Udana eksploatacja może doprowadzić do ujawnienia informacji.
Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
Obejście mechanizmów ochronnych w komponencie Enterprise Policies. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Nieprawidłowe warunki brzegowe w komponencie SVG. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Obejście mechanizmów ochronnych w komponencie Networking: HTTP. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność w komponencie Networking powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność w komponencie Networking umożliwia ucieczkę z piaskownicy z powodu wyścigu. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność na eskalację uprawnień w komponencie DOM: Navigation. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
Podatność w komponencie DOM: Editor wynika z nieprawidłowych warunków brzegowych. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność w komponencie Layout wynika z nieprawidłowych warunków brzegowych. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Inny problem w komponencie paska adresu. Został naprawiony w przeglądarce Firefox 158 i Thunderbird 158.
Obejście zabezpieczeń w komponencie DOM: Security. Zostało naprawione w przeglądarce Firefox 158 i Thunderbird 158.
Inny problem w komponencie DOM: File. Został naprawiony w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność umożliwiająca eskalację uprawnień w komponencie Panning and Zooming. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność umożliwiająca eskalację uprawnień w komponencie WebExtensions. Luka została naprawiona w Firefox 158 i Thunderbird 158.
Podatność umożliwiająca obejście mechanizmów ochronnych w komponencie Enterprise Policies. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność polegająca na zatruwaniu ramek (frame poisoning) w komponencie Layout. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność umożliwiająca obejście mechanizmów ochronnych w komponencie DOM: Security. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Podatność polegająca na błędnej kompilacji JIT w komponencie JavaScript Engine: JIT. Luka została naprawiona w Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS