Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.08.31)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-16392
Krytyczne

W silniku JavaScript w przeglądarce Firefox i kliencie pocztowym Thunderbird wystąpiła błędna kompilacja JIT (Just-In-Time). Podatność została naprawiona w wersji 153 obu produktów.

CVE-2026-16390
Krytyczne

Obejście mechanizmów ochronnych w komponencie Enterprise Policies w przeglądarce Firefox i kliencie poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16389
Krytyczne

Podatność w komponencie Libraries w NSS (Network Security Services) związana z nieprawidłowymi warunkami brzegowymi i przepełnieniem liczb całkowitych. Została naprawiona w Firefox 153 i Thunderbird 153.

CVE-2026-16388
Krytyczne

Podatność umożliwiająca ucieczkę z sandboks w komponencie DOM: Networking. Została naprawiona w Firefox 153 i Thunderbird 153.

CVE-2026-16387
Krytyczne

Problem izolacji witryn w komponencie Networking. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16383
Krytyczne

Podatność w komponencie DOM: Networking w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16382
Krytyczne

Podatność w komponencie DOM: Service Workers w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153 i Thunderbird 153.

CVE-2026-16381
Krytyczne

Podatność obejścia polityki same-origin w komponencie DNS sieci przeglądarki Firefox. Problem został naprawiony w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16380
Krytyczne

Obejście mechanizmów ochronnych w komponencie Networking w przeglądarce Firefox i kliencie poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 153 i Thunderbird 153.

CVE-2026-16377
Krytyczne

Podatność w komponencie PDF Viewer w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16375
Krytyczne

Podatność izolacji witryn w komponencie HTTP sieci przeglądarki Firefox. Problem został naprawiony w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16370
Krytyczne

Obejście mechanizmów ochronnych w komponencie DOM: Networking w przeglądarce Firefox i kliencie poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 153 i Thunderbird 153.

CVE-2026-16369
Krytyczne

Przepełnienie liczby całkowitej w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16368
Krytyczne

Nieprawidłowe warunki brzegowe w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16367
Krytyczne

Podatność umożliwiająca ucieczkę z sandboks z powodu nieprawidłowego wskaźnika w komponencie Disability Access APIs. Została naprawiona w Firefox 153 i Thunderbird 153.

CVE-2026-16364
Krytyczne

Nieprawidłowe warunki brzegowe w komponencie Audio/Video: Playback. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

CVE-2026-16363
Krytyczne

Błąd kompilacji JIT w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16361
Krytyczne

Błędy bezpieczeństwa pamięci w Thunderbird ESR 140.12, które mogą umożliwić wykonanie dowolnego kodu. Luka została naprawiona w Firefox ESR 115.38, Firefox ESR 140.13 i Thunderbird 140.13.

CVE-2026-16360
Krytyczne

Błędy bezpieczeństwa pamięci w przeglądarce Firefox ESR 115.37, Firefox ESR 140.12 i Firefox 152 mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w wersjach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

CVE-2026-16359
Krytyczne

Podatność w komponencie Audio/Video: GMP w przeglądarkach Firefox i Thunderbird. Nieprawidłowe warunki brzegowe. Naprawiona w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS