CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Memory safety bugs were found in Firefox 149 and Thunderbird 149. Some of these bugs showed evidence of memory corruption, potentially allowing arbitrary code execution. The vulnerability was fixed in Firefox 150 and Thunderbird 150.
Podatność CVE-2026-6782 dotyczy ujawnienia informacji w komponencie ochrony IP. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Podatność typu denial-of-service w komponencie odtwarzania audio/wideo. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Podatność typu denial-of-service w komponencie odtwarzania audio/wideo. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
W podatności CVE-2026-6776 występują nieprawidłowe warunki graniczne w komponencie sieciowym WebRTC. Problem ten został naprawiony w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność CVE-2026-6773 dotyczy przepełnienia całkowitego w komponencie WebGPU, co może prowadzić do ataku typu denial-of-service. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
W komponentach bibliotek NSS występują nieprawidłowe warunki graniczne, co prowadzi do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność CVE-2026-6769 dotyczy eskalacji uprawnień w komponencie Debugger. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
W komponentach bibliotek w NSS występują nieprawidłowe warunki graniczne. Ta podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność umożliwia eskalację uprawnień w komponencie sieciowym. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność typu use-after-free w komponencie Widget: Cocoa. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność typu use-after-free w komponencie JavaScript: WebAssembly. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Podatność w Firefox dla Androida umożliwia obejście środków zaradczych. Została naprawiona w wersji Firefox 150.
A use-after-free vulnerability was found in the JavaScript Engine component of Firefox and Thunderbird. It is fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Incorrect boundary conditions were found in the WebRTC component of Firefox and Thunderbird, potentially leading to unexpected behavior. The vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
A vulnerability in the WebRTC component of Firefox and Thunderbird is caused by incorrect boundary conditions. The flaw was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
An uninitialized memory vulnerability was found in the Audio/Video: Web Codecs component of Firefox and Thunderbird. The flaw was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
A privilege escalation vulnerability exists in the Graphics: WebRender component of Firefox and Thunderbird. It is fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Information disclosure vulnerability in the Graphics: Canvas2D component due to uninitialized memory. Fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
A use-after-free vulnerability was found in the WebRTC component of Firefox and Thunderbird. The flaw was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS