Podatności Firefox

230 znanych podatności CVE w Firefox, przetłumaczonych i ocenionych.

CVE-2026-74972Średnie
Ujawnienie informacji w komponencie DOM: Push Subscriptions. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74971Średnie
Ujawnienie informacji w komponencie DOM: UI Events & Focus Handling. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74970Średnie
Podatność w komponencie Graphics powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
CVE-2026-74969Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Layout: Text and Fonts. Naprawione w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74968Średnie
Podatność w komponencie Graphics: WebRender powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
CVE-2026-74967Średnie
Podatność w komponencie Audio/Video: Playback umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74966Wysokie
Ujawnienie informacji w komponencie Form Autofill. Naprawione w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
CVE-2026-74963Średnie
Podatność w komponencie Networking: Cookies umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74962Wysokie
Problem z izolacją witryn w komponencie Networking: Cookies. Naprawiony w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74954Wysokie
Podatność ujawnienia informacji przez kanał boczny w komponencie Storage: Cache API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
CVE-2026-74953Wysokie
Podniesienie uprawnień w komponencie Networking: Cookies. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74952Wysokie
Podniesienie uprawnień w komponencie Application Update. Luka została naprawiona w Firefox 154 i Thunderbird 154.
CVE-2026-74951Średnie
Podatność typu clickjacking w przeglądarce Firefox dla systemu Android. Luka została naprawiona w przeglądarce Firefox 154.
CVE-2026-74950Wysokie
Podniesienie uprawnień w komponencie Downloads API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
CVE-2026-74949Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Graphics: Canvas2D. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74947Wysokie
Podniesienie uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
CVE-2026-74946Wysokie
Podniesienie uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74942Wysokie
Podniesienie uprawnień w komponencie Remote Settings Client. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74941Wysokie
Podniesienie uprawnień w komponencie Graphics: CanvasWebGL. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74939Wysokie
Podniesienie uprawnień w komponencie DOM: Navigation. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74937Wysokie
Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
CVE-2026-74935Wysokie
Podatność na eskalację uprawnień w komponencie DOM: Networking. Została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-74934Wysokie
Problem z izolacją witryn w komponencie Graphics: CanvasWebGL przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
CVE-2026-16409Wysokie
Podatność polegająca na nieprawidłowym wskaźniku w komponencie Security: PSM w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.
CVE-2026-16405Wysokie
Podatność ujawniania informacji w komponencie Networking: WebSockets w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.
CVE-2026-16404Wysokie
Problem fałszerstwa (spoofing) w przeglądarce Firefox dla systemu Android. Luka została naprawiona w wersji Firefox 153.
CVE-2026-16403Średnie
Podatność typu spoofing w komponencie paska adresu. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.
CVE-2026-16401Wysokie
Podatność na eskalację uprawnień w komponencie Data Loss Prevention. Luka została naprawiona w przeglądarce Firefox 153 i Thunderbird 153.
CVE-2026-16400Wysokie
Podatność ujawniania informacji w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.
CVE-2026-16399Wysokie
Podatność związana z izolacją witryn w komponencie DOM: Navigation w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.
CVE-2026-16398Wysokie
Podatność związana z izolacją witryn w komponencie Graphics w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.
CVE-2026-16396Wysokie
Podniesienie uprawnień w rozszerzeniach WebExtensions. Luka została naprawiona w przeglądarce Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.
CVE-2026-16391Wysokie
Podatność ujawniania informacji w komponencie Storage: IndexedDB. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.
CVE-2026-16386Wysokie
Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.
CVE-2026-16385Wysokie
Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.
CVE-2026-16384Wysokie
Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.
CVE-2026-16379Wysokie
Podatność w Firefox i Thunderbird (komponent DOM: Content Processes) umożliwia eskalację uprawnień. Została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.
CVE-2026-16378Wysokie
Inny problem w komponencie DOM: Kopiuj i Wklej oraz Przeciągnij i Upuść. Luka została naprawiona w Firefox 153 i Thunderbird 153.
CVE-2026-16376Wysokie
Podatność na odmowę usługi w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.
CVE-2026-16374Wysokie
Podatność ujawniania informacji w komponencie Framework w DevTools. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.
CVE-2026-16372Wysokie
Podatność w komponencie DOM: Content Processes w przeglądarkach Firefox i Thunderbird umożliwia eskalację uprawnień. Problem został naprawiony w wersji 153.
CVE-2026-16371Wysokie
Podatność w Firefox i Thunderbird (komponent DOM: Navigation) umożliwia eskalację uprawnień. Została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.
CVE-2026-16366Wysokie
Podatność w komponencie DOM: Navigation w przeglądarkach Firefox i Thunderbird umożliwia eskalację uprawnień. Problem został naprawiony w wersji 153.
CVE-2026-16365Wysokie
Podatność w komponencie DOM: Workers w przeglądarkach Firefox i Thunderbird umożliwia eskalację uprawnień. Problem został naprawiony w wersji 153.
CVE-2026-16362Wysokie
Podatność use-after-free w komponencie WebRTC: Audio/Video w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.
CVE-2026-16354Wysokie
Luka ujawnienia informacji w komponencie Graphics: ImageLib. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach poczty Thunderbird 153 i Thunderbird 140.13.
CVE-2026-15719Średnie
Podatność w przeglądarce Firefox i kliencie poczty Thunderbird. Kod exploitacyjny jest publicznie dostępny, ale nie stwierdzono ataków w środowisku produkcyjnym. Luka została naprawiona w Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13 i Thunderbird 140.13.
CVE-2026-15718Średnie
Ta podatność została naprawiona w Firefox 152.0.6, Firefox ESR 140.13 i Thunderbird 140.13. Istnieje publicznie dostępny kod exploitacyjny, ale nie są znane ataki wykorzystujące tę wadę.
CVE-2026-12328Wysokie
W przeglądarkach Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 i Thunderbird 151 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu.
CVE-2026-12299Średnie
Podatność w silniku JIT przeglądarki Firefox i klienta poczty Thunderbird powoduje nieprawidłową kompilację kodu w komponencie DOM: Core & HTML. Błąd został naprawiony w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.