Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie XML. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: HTML Parser. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w Firefox ESR 140.16 i Thunderbird 140.16.
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: WebRender. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność typu obejście mechanizmów ochronnych w komponencie Remote Settings Client. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność typu sandbox escape w komponencie DOM: Core & HTML. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność umożliwiająca eskalację uprawnień w komponencie DOM: Service Workers przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność typu use-after-free w komponencie Disability Access APIs. Została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność polegająca na eskalacji uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird umożliwia eskalację uprawnień z powodu nieprawidłowych warunków brzegowych. Została naprawiona w Firefox ESR 115.41, Firefox ESR 140.16 i Thunderbird 140.16.
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność typu use-after-free w komponencie Audio/Video: Web Codecs. Została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Motyw WordPress Bridge - Creative Multipurpose WordPress Theme we wszystkich wersjach do 30.8.9.1 włącznie jest podatny na trwałe skrypty cross-site (Stored XSS) poprzez atrybut shortcode 'circle_line' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami na poziomie współautora (contributor) lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS