Katalog podatności CVE

Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Thunderbird 157 i Firefox 157.

Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Thunderbird 157 i Firefox 157.

Denial-of-service w komponencie Networking. Luka została naprawiona w Thunderbird 157 i Firefox 157.

Podatność związana z nieprawidłową kompilacją JIT w komponencie JavaScript Engine. Została naprawiona w Thunderbird 157 oraz Firefox 157.

Niezainicjalizowana pamięć w komponencie Audio/Video. Luka została naprawiona w wielu wersjach Firefox i Thunderbird.

Ujawnienie informacji w komponencie Networking: JAR. Luka została naprawiona w wielu wersjach Firefox i Thunderbird.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność na Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi, ataków phishingowych i obejścia mechanizmów ochronnych.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność na pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do wykonania kodu, ujawnienia informacji, manipulacji danymi i obejścia mechanizmów ochronnych.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność na nieprawidłową weryfikację certyfikatów. Nieuwierzytelniony atakujący z dostępem do sąsiedniej sieci może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi i obejścia mechanizmów ochronnych.

Endpoint /datasources/unauth-datasource nie egzekwuje poprawnie autoryzacji źródeł danych. Uwierzytelniony użytkownik może wywołać ten endpoint, aby uzyskać informacje o źródłach danych, do których nie ma uprawnień. Może to ujawnić konfigurację źródeł danych i inne wrażliwe metadane. Problem dotyczy Apache DolphinScheduler przed wersją 3.4.3.

Quick.Cart jest podatny na Cross-Site Request Forgery w panelu konfiguracyjnym administratora. Złośliwy atakujący może stworzyć specjalną stronę, która po odwiedzeniu przez administratora automatycznie wyśle żądanie POST zmieniające login i hasło administratora. Oprogramowanie implementuje prostą ochronę, ale można ją łatwo obejść manipulując nagłówkiem referer. Wszystkie formularze w tym oprogramowaniu są potencjalnie podatne. Luka została naprawiona w patchu do wersji 6.7 opublikowanym 09.11.2026; instalacje bez tego patcha są nadal podatne.

Sliver C2 framework w wersji 1.7.7 i wcześniejszych zawiera podatność na nieobsłużony panic w handlerze gRPC operatora, która pozwala atakującemu kontrolującemu skompromitowany implant na zniszczenie całego teamservera poprzez zwrócenie nieprawidłowej lub pustej odpowiedzi Download. Atakujący mogą wysyłać puste lub 1-3 bajtowe dane przez wrogą sesję implantu, aby wywołać dostęp poza zakresem w funkcji BinaryMagic w bibliotece Binject, co propaguje się przez łańcuch interceptora gRPC i kończy proces serwera, wpływając na wszystkich podłączonych operatorów.

Awaria dyssektora protokołu X11 w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria metadyssektora protokołu Frame w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Nieskończona pętla i wyciek pamięci w dyssektorze protokołu USB HID w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria parsera plików Toshiba w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria podczas importu profilu w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi oraz potencjalne wykonanie kodu.

Nieskończona pętla w dyssektorze protokołu TIFF w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria dyssektora protokołu RF4CE w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Dekompozytor protokołu IEEE 802.11 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.