Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2026-6769 dotyczy eskalacji uprawnień w komponencie Debugger. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność umożliwia eskalację uprawnień w komponencie sieciowym. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność typu use-after-free w komponencie Widget: Cocoa. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność typu use-after-free w komponencie JavaScript: WebAssembly. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Podatność w Firefox dla Androida umożliwia obejście środków zaradczych. Została naprawiona w wersji Firefox 150.
W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
W komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe, które mogą prowadzić do nieoczekiwanego zachowania. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność w komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
W komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird umożliwia eskalację uprawnień. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność w komponencie Graphics: Canvas2D powoduje ujawnienie informacji przez niezainicjalizowaną pamięć. Luka została naprawiona w przeglądarkach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10 oraz klientach poczty Thunderbird 150 i Thunderbird 140.10.
W komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność Use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Moduł API FreePBX w wersji 17.0.8 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń w funkcji initiateGqlAPIProcess(). Pola wejściowe mutacji GraphQL są przekazywane bezpośrednio do funkcji shell_exec() bez sanityzacji, co pozwala uwierzytelnionemu użytkownikowi z ważnym tokenem na wykonanie dowolnych poleceń na serwerze.
Podatność w routerze Quantum Networks wynika z niewłaściwej kontroli dostępu oraz niebezpiecznej domyślnej konfiguracji w interfejsie zarządzania opartym na sieci web. Nieautoryzowany atakujący może wykorzystać tę podatność, uzyskując dostęp do wystawionych punktów końcowych API na docelowym urządzeniu.
Podatność w routerze Quantum Networks wynika z braku egzekwowania silnych polityk haseł w interfejsie zarządzania opartym na sieci web. Atakujący w tej samej sieci może wykorzystać tę podatność, przeprowadzając ataki zgadywania haseł lub brute-force na konta użytkowników, co prowadzi do nieautoryzowanego dostępu do docelowego urządzenia.
Zmiana haseł użytkowników backendu za pomocą modułu ustawień użytkownika skutkuje przechowywaniem hasła w postaci niezaszyfrowanej w polach uc i user_settings tabeli bazy danych be_users. Problem ten dotyczy TYPO3 CMS w wersji 14.2.0.
Podatność w routerze Quantum Networks wynika z braku ograniczenia liczby prób logowania oraz ochrony CAPTCHA dla nieudanych prób logowania w interfejsie zarządzania przez sieć. Atakujący w tej samej sieci może wykorzystać tę podatność do przeprowadzenia ataków typu brute force na dane logowania administratora, co prowadzi do nieautoryzowanego dostępu z uprawnieniami root na docelowym urządzeniu.
Podatność w routerze Quantum Networks wynika z niewystarczającego oczyszczania danych wejściowych dostarczanych przez użytkowników w interfejsie CLI zarządzania. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do wstrzykiwania dowolnych poleceń systemowych na docelowym urządzeniu.
Podatność CVE-2026-39467 dotyczy deserializacji niezaufanych danych w wtyczce MetaSlider Responsive Slider, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 3.106.0.