Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W przeglądarce Firefox 149 i kliencie poczty Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co potencjalnie umożliwiało wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Podatność CVE-2026-6782 dotyczy ujawnienia informacji w komponencie ochrony IP. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Podatność typu denial-of-service w komponencie odtwarzania audio/wideo. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Podatność typu denial-of-service w komponencie odtwarzania audio/wideo. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
W podatności CVE-2026-6776 występują nieprawidłowe warunki graniczne w komponencie sieciowym WebRTC. Problem ten został naprawiony w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność CVE-2026-6773 dotyczy przepełnienia całkowitego w komponencie WebGPU, co może prowadzić do ataku typu denial-of-service. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
W komponentach bibliotek NSS występują nieprawidłowe warunki graniczne, co prowadzi do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność CVE-2026-6769 dotyczy eskalacji uprawnień w komponencie Debugger. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
W komponentach bibliotek w NSS występują nieprawidłowe warunki graniczne. Ta podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność umożliwia eskalację uprawnień w komponencie sieciowym. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność typu use-after-free w komponencie Widget: Cocoa. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność typu use-after-free w komponencie JavaScript: WebAssembly. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Podatność w Firefox dla Androida umożliwia obejście środków zaradczych. Została naprawiona w wersji Firefox 150.
W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
W komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe, które mogą prowadzić do nieoczekiwanego zachowania. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność w komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
W komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird umożliwia eskalację uprawnień. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Podatność w komponencie Graphics: Canvas2D powoduje ujawnienie informacji przez niezainicjalizowaną pamięć. Luka została naprawiona w przeglądarkach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10 oraz klientach poczty Thunderbird 150 i Thunderbird 140.10.
W komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS