Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.23)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-109734
Wysokie

Podatność umożliwiająca obejście mechanizmów ochronnych w komponencie DOM: Security. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109733
Wysokie

Podatność polegająca na błędnej kompilacji JIT w komponencie JavaScript Engine: JIT. Luka została naprawiona w Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109732
Średnie

Podatność use-after-free w komponencie DOM: Streams przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109731
Średnie

Podatność związana z nieprawidłowymi warunkami brzegowymi w komponencie Graphics: Canvas2D. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109730
Wysokie

Podatność polegająca na przepełnieniu liczby całkowitej w komponencie Graphics. Luka została naprawiona w Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109729
Średnie

Podatność use-after-free w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109728
Średnie

Podatność use-after-free w komponencie DOM: Animation przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109727
Średnie

Podatność use-after-free w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109726
Średnie

Podatność use-after-free w komponencie SVG przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109725
Średnie

Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109724
Średnie

Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109723
Średnie

Podatność polegająca na przepełnieniu liczby całkowitej w komponencie Layout: Text and Fonts. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109722
Wysokie

Błąd kompilacji JIT w silniku JavaScript powoduje nieprawidłowe działanie kodu. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

CVE-2026-109721
Średnie

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine: JIT. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

CVE-2026-109720
Wysokie

Błąd kompilacji JIT w komponencie JavaScript: WebAssembly. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

CVE-2026-109719
Średnie

Podatność polegająca na wyścigu (race condition) i use-after-free w komponencie Graphics: CanvasWebGL przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109718
Średnie

Podatność use-after-free w komponencie XML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

CVE-2026-109717
Średnie

Podatność typu use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

CVE-2026-109716
Wysokie

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

CVE-2026-109715
Wysokie

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS