Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność ujawnienia informacji przez kanał boczny w komponencie Storage: Cache API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Podniesienie uprawnień w komponencie Networking: Cookies. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność eskalacji uprawnień w komponencie Application Update. Luka została naprawiona w przeglądarce Firefox 154, Thunderbird 154, Firefox ESR 153.2 i Thunderbird 153.2.
Podatność typu clickjacking w przeglądarce Firefox dla systemu Android. Luka została naprawiona w przeglądarce Firefox 154.
Podniesienie uprawnień w komponencie Downloads API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
W komponencie Graphics: Canvas2D przeglądarki Firefox występuje podatność use-after-free. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność w komponencie Graphics prowadząca do ujawnienia informacji. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podniesienie uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
W komponencie Graphics: CanvasWebGL przeglądarki Firefox występuje ujawnienie informacji spowodowane nieprawidłowymi warunkami granicznymi. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność w komponencie Graphics: Text prowadząca do ujawnienia informacji. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność use-after-free w komponencie DOM: Core & HTML. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Użycie po zwolnieniu w komponencie Graphics: ImageLib przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podniesienie uprawnień w komponencie Remote Settings Client. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podniesienie uprawnień w komponencie Graphics: CanvasWebGL. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Użycie po zwolnieniu w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podniesienie uprawnień w komponencie DOM: Navigation. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Obejście mechanizmów ochronnych w komponencie JavaScript: GC. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Użycie po zwolnieniu w komponencie JavaScript: WebAssembly przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność na eskalację uprawnień w komponencie DOM: Networking. Została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS