Podatności Firefox
311 znanych podatności CVE w Firefox, przetłumaczonych i ocenionych.
- CVE-2026-2766Krytyczne
W silniku JavaScript: komponencie JIT wykryto podatność use-after-free. Luka została naprawiona w przeglądarce Firefox 148, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
- CVE-2026-2765Krytyczne
W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 148, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
- CVE-2026-2764Krytyczne
W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na błędnej kompilacji JIT oraz użyciu po zwolnieniu pamięci (use-after-free). Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
- CVE-2026-2759Krytyczne
Podatność w komponencie Graphics: ImageLib przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieoczekiwanego zachowania podczas przetwarzania obrazów.
- CVE-2026-2758Krytyczne
W komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
- CVE-2026-0879Krytyczne
Podatność w komponencie graficznym Firefoksa i Thunderbirda umożliwia ucieczkę z sandboksów z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.
- CVE-2024-9680KrytyczneAktywnie exploitowane
Atakujący mógł osiągnąć wykonanie kodu w procesie treści, wykorzystując use-after-free w animowanych osiach czasu. Istnieją doniesienia o wykorzystywaniu tej podatności w środowisku. Dotyczy Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1 i Thunderbird < 115.16.0.
- CVE-2023-4058Krytyczne
W Firefoxie 115 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazują oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do uruchomienia dowolnego kodu.
- CVE-2023-34417Krytyczne
W przeglądarce Firefox w wersji 113 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazują oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do uruchomienia dowolnego kodu.
- CVE-2019-17026WysokieAktywnie exploitowane
Nieprawidłowe informacje o aliasach w kompilatorze JIT IonMonkey przy ustawianiu elementów tablicy mogą prowadzić do pomyłki typów. Wiadomo o ukierunkowanych atakach w środowisku wykorzystujących tę wadę. Podatność dotyczy Firefox ESR < 68.4.1, Thunderbird < 68.4.1 i Firefox < 72.0.1.
- CVE-2019-11707WysokieAktywnie exploitowane
Podatność typu type confusion w silniku JavaScript przeglądarek Firefox i Thunderbird, wynikająca z problemów z metodą Array.pop, może prowadzić do wykorzystywalnego awarii. Znane są ataki w środowisku dzikim wykorzystujące tę wadę.
- CVE-2016-9079WysokieAktywnie exploitowane
Odkryto podatność use-after-free w animacji SVG. Exploit wykorzystujący tę podatność został znaleziony w środowisku naturalnym, wymierzony w użytkowników Firefoksa i Tor Browser na systemie Windows. Podatność dotyczy Firefoksa < 50.0.2, Firefox ESR < 45.5.1 oraz Thunderbird < 45.5.1.
- CVE-2026-92078Średnie
Podatność typu denial-of-service w komponencie Security. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92077Średnie
Podatność typu denial-of-service w komponencie SVG. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92076Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Networking. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92073Wysokie
Podatność umożliwiająca eskalację uprawnień w komponencie Enterprise Policies przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92072Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Safe Browsing. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92070Średnie
Podatność polegająca na ujawnieniu informacji w komponencie Networking. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92069Średnie
Podatność typu spoofing w komponencie DOM: Navigation. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92068Średnie
Podatność dotycząca izolacji witryn (site isolation) w komponencie Reader Mode. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92067Wysokie
Podatność typu use-after-free w komponencie Widget: Gtk. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92063Średnie
Podatność powoduje odmowę usługi w komponencie Audio/Video. Luka została naprawiona w Firefox 156 i Thunderbird 156.
- CVE-2026-92062Wysokie
Podatność umożliwiająca eskalację uprawnień w komponencie Session Restore przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92055Wysokie
Podatność umożliwiająca eskalację uprawnień w komponencie DevTools przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92054Wysokie
Podatność umożliwiająca eskalację uprawnień w komponencie Memory przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92053Wysokie
Podatność umożliwiająca eskalację uprawnień w komponencie Graphics: CanvasWebGL przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92052Wysokie
Podatność powodująca eskalację uprawnień z powodu niezainicjalizowanej pamięci w komponencie Graphics: CanvasWebGL przeglądarki Firefox oraz programu Thunderbird. Poprawki zawierają wersje Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92047Wysokie
Podatność umożliwiająca eskalację uprawnień w komponencie Crash Reporting przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92046Wysokie
Podatność typu use-after-free w komponencie Graphics. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92044Wysokie
Podatność polegająca na ujawnieniu informacji w komponencie Networking: HTTP. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92043Wysokie
Podatność umożliwiająca eskalację uprawnień z powodu błędnych warunków brzegowych w komponencie Audio/Video przeglądarki Firefox i programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92042Wysokie
Podatność typu race condition w komponencie DOM: Content Processes. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92030Średnie
Podatność typu obejście mechanizmów ochronnych w komponencie DOM: Kopiuj i Wklej oraz Przeciągnij i Upuść. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92029Wysokie
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie SVG. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92028Wysokie
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Core & HTML. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92027Wysokie
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Streams. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92026Wysokie
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie Networking. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92025Wysokie
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Navigation. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92024Wysokie
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie SVG. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92023Wysokie
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie XML. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92022Wysokie
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: HTML Parser. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92021Wysokie
Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w Firefox ESR 140.16 i Thunderbird 140.16.
- CVE-2026-92020Wysokie
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: WebRender. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92019Wysokie
Podatność typu obejście mechanizmów ochronnych w komponencie Remote Settings Client. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92017Wysokie
Podatność umożliwiająca eskalację uprawnień w komponencie DOM: Service Workers przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92016Wysokie
Podatność typu use-after-free w komponencie Disability Access APIs. Została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92015Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92014Wysokie
Podatność w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird umożliwia eskalację uprawnień z powodu nieprawidłowych warunków brzegowych. Została naprawiona w Firefox ESR 115.41, Firefox ESR 140.16 i Thunderbird 140.16.
- CVE-2026-92013Wysokie
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-92012Wysokie
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS