Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Występuje problem z izolacją witryn (site isolation) w komponencie DOM: Networking. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Podatność use-after-free w komponencie przetwarzania i obliczania CSS. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Nieprawidłowe warunki graniczne w komponencie silnika JavaScript: JIT. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Nieprawidłowy wskaźnik w komponencie silnika JavaScript: JIT. Została naprawiona w Thunderbird 157 i Firefox 157.
Występuje obejście polityki same-origin w komponencie DevTools. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Podatność umożliwia obejście mechanizmów zabezpieczeń w komponencie DOM: Service Workers. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.
Podatność eskalacji uprawnień w komponencie DOM: Service Workers. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
Podatność typu race condition i use-after-free w komponencie Audio/Video. Została naprawiona w Thunderbird 157 i Firefox 157.
Podatność umożliwia obejście polityki samego pochodzenia (same-origin policy) w komponencie WebExtensions. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność eskalacji uprawnień w komponencie DLL Services. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
Podatność związana z nieprawidłowym użyciem kryptografii w komponencie Storage: Quota Manager. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.
Podatność eskalacji uprawnień spowodowana use-after-free w komponencie Graphics: WebRender. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.
Podatność use-after-free w komponencie JavaScript: WebAssembly. Została naprawiona w Thunderbird 157 i Firefox 157.
Podatność związana z nieprawidłową kompilacją JIT w komponencie JavaScript: WebAssembly. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.
Podatność use-after-free w komponencie DOM: Core & HTML. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność use-after-free w komponencie XSLT. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność use-after-free w komponencie DOM: Core & HTML. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność use-after-free w komponencie Layout: Text and Fonts. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podniesienie uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Graphics. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS