Katalog podatności CVE

Podatność typu use-after-free w komponencie silnika JavaScript. Została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie sieciowym HTTP przeglądarki Firefox i klienta poczty Thunderbird umożliwia ominięcie mechanizmów zabezpieczających. Luka została załatana w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto błąd kompilacji JIT, który może prowadzić do nieprawidłowego działania kodu. Luka została naprawiona w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponencie Layout: Text and Fonts wykryto podatność use-after-free. Luka została naprawiona w przeglądarce Firefox 149 oraz wersjach ESR 115.34 i 140.9, a także w kliencie pocztowym Thunderbird 149 i 140.9.

Podatność umożliwia ucieczkę z piaskownicy w komponencie Responsive Design Mode w przeglądarce Firefox i kliencie pocztowym Thunderbird. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność use-after-free w komponencie przetwarzania i obliczania CSS w przeglądarce Firefox i kliencie poczty Thunderbird. Luka została naprawiona w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność umożliwia ucieczkę z sandboksą z powodu nieprawidłowych warunków brzegowych i przepełnienia liczby całkowitej w komponencie XPCOM. Luka została załatana w przeglądarce Firefox 149, wersjach ESR 115.34 i 140.9 oraz kliencie pocztowym Thunderbird 149 i 140.9.

Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu błędu use-after-free w komponencie Disability Access APIs. Luka została naprawiona w przeglądarce Firefox 149, Firefox ESR 140.9 oraz klientach poczty Thunderbird 149 i Thunderbird 140.9.

Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy zasilanych sztuczną inteligencją. W wersjach przed 1.9.0 występuje podatność na zdalne wstrzyknięcie powłoki bez uwierzytelnienia w wielu workflow GitHub Actions, co pozwala atakującym na wstrzykiwanie i wykonywanie dowolnych poleceń powłoki.

Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy zasilanych sztuczną inteligencją. Wersje od 1.2.0 do 1.8.1 mają lukę, która omija poprawkę dla CVE-2025-68478, co prowadzi do nierozwiązania podstawowego problemu architektonicznego w `LocalStorageService`. W wyniku braku odpowiednich kontroli, punkt końcowy `POST /api/v2/files/` jest podatny na zapis dowolnych plików.

Tabs Mail Carrier w wersji 2.5.1 zawiera podatność na przepełnienie bufora w komendzie MAIL FROM SMTP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanego parametru MAIL FROM. Atakujący mogą połączyć się z usługą SMTP na porcie 25 i wysłać złośliwą komendę MAIL FROM z nadmiernym buforem.

Download Accelerator Plus DAP w wersji 10.0.6.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stworzenie złośliwych adresów URL. Atakujący mogą stworzyć specjalnie przygotowane adresy URL z danymi przepełniającymi bufor, które nadpisują wskaźniki SEH i wykonują osadzony kod powłoki.

Podatność CWE-20 w MolotovCherry Android-ImageMagick7 dotyczy wersji przed 7.1.2-11. Problem ten może prowadzić do nieprawidłowego przetwarzania danych wejściowych.

Podatność typu Out-of-bounds Read w slajerku RetroDebugger, która występuje w wersjach przed v0.64.72.

Podatność typu Out-of-bounds Read występuje w fabiangreffrath woof przed wersją woof_15.3.0. Może to prowadzić do nieautoryzowanego odczytu pamięci.

Podatność na zapis poza zakresem (Out-of-bounds Write) w proton (moduły base/poco/Foundation/src) związana z plikiem inflate.C. Problem dotyczy wersji przed 1.6.16.

Podatność na wstrzykiwanie kodu (Code Injection) w perf-ninja (moduły labs/misc/pgo/lua) związana z plikiem ldo.C. Problem dotyczy perf-ninja.

Wtyczka WP DSGVO Tools (GDPR) dla WordPressa jest podatna na nieautoryzowane usuwanie kont we wszystkich wersjach do i włącznie z 3.1.38. Problem wynika z akcji AJAX `super-unsubscribe`, która akceptuje parametr `process_now` od nieautoryzowanych użytkowników, omijając proces potwierdzenia e-mailem i natychmiastowo wywołując nieodwracalną anonimizację konta.

Podatność na odczyt poza zakresem (Out-of-bounds Read) w Notepad3 (moduły scintilla/oniguruma/src) związana z plikiem regcomp.C. Problem dotyczy wersji przed 6.25.714.1.

W podatności CVE-2026-4739 występuje przepełnienie lub owinięcie liczb całkowitych w module Expat w ITK przed wersją 2.7.1. Może to prowadzić do nieprzewidzianego zachowania aplikacji.