Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
HestiaCP w wersjach od 1.2.0 do 1.9.4 zawiera podatność na fałszowanie adresu IP, która pozwala nieuwierzytelnionym zdalnym atakującym ominąć zabezpieczenia uwierzytelniania poprzez podanie dowolnego adresu IP w nagłówku CF-Connecting-IP bez weryfikacji, czy żądanie pochodzi z sieci Cloudflare.
W gohttp commit 34ea51 występuje problem umożliwiający atakującym wykonanie directory traversal poprzez dostarczenie spreparowanego żądania.
W ModelScope 1.25.0 odkryto problem umożliwiający atakującym wykonanie dowolnego kodu poprzez spreparowany moduł wymieniony w pliku konfiguracyjnym (dey_mini.yaml) pod kluczem ['nnet']['module'].
W przeglądarkach Firefox ESR 115.35, Firefox ESR 140.10 i Firefox 150 wykryto błędy bezpieczeństwa pamięci, które mogły umożliwić zdalne wykonanie kodu. Podatność została naprawiona w Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.
W Firefox ESR 140.10 i Firefox 150 występują błędy bezpieczeństwa pamięci, które mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.
W Firefoksie 150 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w Firefoksie 151 i Thunderbirdzie 151.
Podatność na eskalację uprawnień w komponencie WebRTC: Audio/Video w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.
Podatność na eskalację uprawnień w komponencie Security. Ta luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.
W Firefoksie i Thunderbirdzie 151 naprawiono podatność polegającą na obejściu mechanizmów ochronnych w komponencie DOM: Security. Atakujący mógł ominąć zabezpieczenia.
Podatność na odmowę usługi (DoS) spowodowana nieprawidłowym wskaźnikiem w komponencie Audio/Video: Web Codecs. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.
Podatność na ujawnienie informacji w komponencie Graphics: WebGPU w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.
Podatność na ujawnienie informacji w komponencie IP Protection w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.
W komponencie DOM: Security przeglądarki Firefox i klienta poczty Thunderbird występuje podatność na ujawnienie informacji. Luka została naprawiona w wersjach Firefox 151 i Thunderbird 151.
Problem fałszowania (spoofing) w komponencie Blokera wyskakujących okienek. Podatność została naprawiona w Firefox 151 i Thunderbird 151.
Podatność typu spoofing w komponencie Web Speech przeglądarki Firefox i klienta poczty Thunderbird. Problem został naprawiony w wersjach 151.
Podatność w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.
Problem z fałszowaniem w WebExtensions, który został naprawiony w Firefox 151 i Thunderbird 151.
Podatność CVE-2026-8958 dotyczy ujawnienia informacji oraz możliwości ucieczki z piaskownicy w komponencie zabezpieczeń: Proces Sandboxing. Została naprawiona w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.
Podatność umożliwia eskalację uprawnień w komponencie Polityki Enterprise. Została naprawiona w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.
Podatność umożliwia eskalację uprawnień w komponencie DOM: Workers. Została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.