Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podniesienie uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Graphics. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność use-after-free w komponencie DOM: Core & HTML. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność use-after-free w komponencie XSLT. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność use-after-free w komponencie JavaScript: WebAssembly. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.
Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.
Podatność typu use-after-free w komponencie Storage: IndexedDB przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.
Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.
W komponencie Streams (DOM) występuje niezdefiniowane zachowanie. Podatność została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.
Podatność typu use-after-free w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.
Podatność typu use-after-free w komponencie Networking: Cache przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.
Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 153.4, Thunderbird 153.4 oraz Thunderbird 157.
Podatność polegająca na podniesieniu uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.
Podatność polegająca na podniesieniu uprawnień z powodu use-after-free w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.
W komponencie Storage: Quota Manager występuje użycie niezainicjalizowanej pamięci. Podatność została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Podatność typu use-after-free w komponencie Widget przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.
Nieprawidłowe warunki brzegowe w komponencie Audio/Wideo: Odtwarzanie. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.
Przepełnienie bufora na stercie w programie rpm. Przetwarzanie wpisu dowiązania symbolicznego w niezaufanym pakiecie RPM, którego zadeklarowana wartość RPMTAG_LONGFILESIZES wynosi 0xFFFFFFFFFFFFFFFF, powoduje przepełnienie liczby całkowitej w funkcji iterReadArchiveNext(), co zmniejsza alokację bufora do jednego bajtu, a następnie pole cpio filesize jest używane do zapisu danych poza końcem alokacji. Podatność jest osiągalna przez rpm2cpio, rpm2archive i rpm -qlvp na niezaufanym pakiecie.
Podatność polegająca na braku autoryzacji w Qorela DC firmy Interprobe Information Technologies Inc. Umożliwia nadużycie uprawnień. Problem dotyczy wersji od 1.6.1-RC29 do wersji przed 1.6.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS