Katalog podatności CVE

W podatności CVE-2026-4709 występują nieprawidłowe warunki graniczne w komponencie Audio/Video: GMP. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponentach graficznych występują nieprawidłowe warunki graniczne, co prowadzi do podatności. Problem został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W podatności CVE-2026-4707 występują nieprawidłowe warunki brzegowe w komponencie Graphics: Canvas2D. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponentach Graphics: Canvas2D występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność typu denial-of-service w komponencie sygnalizacyjnym WebRTC. Została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie odtwarzania audio/wideo przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych i przepełnienia liczby całkowitej w komponencie XPCOM. Luka została załatana w przeglądarce Firefox 149, wersjach ESR 115.34 i 140.9 oraz kliencie pocztowym Thunderbird 149 i 140.9.

Podatność w komponencie Telemetrii przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieokreślonych konsekwencji bezpieczeństwa.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponencie WebRender przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na wyścigu (race condition) i użyciu po zwolnieniu (use-after-free). Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W Checkmk w wersjach <2.4.0p23, <2.3.0p45 oraz 2.2.0 występuje podatność związana z ujawnieniem sekretu podpisywania sesji. Administrator zdalnej witryny z włączoną synchronizacją konfiguracji może przejąć sesje na centralnej witrynie, fałszując ciasteczka sesyjne.

PhreeBooks ERP w wersji 5.2.3 zawiera podatność na zdalne wykonanie kodu w menedżerze obrazów, która pozwala uwierzytelnionym atakującym na przesyłanie i wykonywanie dowolnych plików PHP poprzez obejście kontroli rozszerzeń plików. Atakujący mogą przesyłać złośliwe pliki PHP przez punkt końcowy menedżera obrazów i wykonywać je, aby nawiązać połączenia reverse shell oraz wykonywać polecenia systemowe.

Portal eNdonesia w wersji 8.7 zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze bid. Atakujący mogą wysyłać żądania GET do banners.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze bid, aby wydobyć wrażliwe informacje z tabel INFORMATION_SCHEMA.

Bootstrapy CMS zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametry POST.

System Vlog firmy Netartmedia zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru email. Atakujący mogą wysyłać żądania POST do index.php z złośliwymi wartościami email w module zapomniane hasło, aby wydobyć wrażliwe informacje z bazy danych.