Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność umożliwiająca eskalację uprawnień w komponencie Session Restore przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Użycie po zwolnieniu (use-after-free) w komponencie Internationalization w Firefoksie i Thunderbirdzie. Luka może prowadzić do awarii lub potencjalnego wykonania kodu.
Użycie po zwolnieniu (use-after-free) w komponencie Graphics. Luka może umożliwić atakującemu wykonanie kodu lub wywołanie awarii. Została naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
Użycie po zwolnieniu (use-after-free) w komponencie Graphics: Text. Może prowadzić do awarii lub wykonania kodu. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
Podatność umożliwiająca eskalację uprawnień w komponencie DevTools przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Podatność umożliwiająca eskalację uprawnień w komponencie Memory przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Podatność umożliwiająca eskalację uprawnień w komponencie Graphics: CanvasWebGL przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Podatność powodująca eskalację uprawnień z powodu niezainicjalizowanej pamięci w komponencie Graphics: CanvasWebGL przeglądarki Firefox oraz programu Thunderbird. Poprawki zawierają wersje Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Użycie po zwolnieniu (use-after-free) w komponencie Widget: Win32. Luka może umożliwić wykonanie kodu lub wywołać awarię. Naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
Podatność umożliwiająca eskalację uprawnień w komponencie Crash Reporting przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Podatność typu use-after-free w komponencie Graphics. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Podatność polegająca na ujawnieniu informacji w komponencie Networking: HTTP. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Podatność umożliwiająca eskalację uprawnień z powodu błędnych warunków brzegowych w komponencie Audio/Video przeglądarki Firefox i programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Podatność typu race condition w komponencie DOM: Content Processes. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Podatność typu use-after-free w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefoksie 156 oraz Thunderbirdzie 156.
Podatność umożliwiająca eskalację uprawnień w przeglądarce Firefox dla systemu Android. Usterka została naprawiona w wersji Firefox 156.
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie SVG. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Core & HTML. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Streams. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie Networking. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS