Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie liczby całkowitej w komponencie Graphics w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
W komponencie Layout: Text and Fonts przeglądarki Firefox występuje warunek wyścigu prowadzący do use-after-free. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ujawnienie informacji w komponencie Form Autofill. Naprawione w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Eskalacja uprawnień w komponencie Shell Integration w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Problem z izolacją witryn w komponencie Networking: Cookies. Naprawiony w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność w komponencie WebExtensions dotycząca izolacji witryn. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ujawnienie informacji w komponencie WebRTC w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Podatność w komponencie Safe Browsing polegająca na obejściu mechanizmów ochronnych. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Eskalacja uprawnień w komponencie Request Handling w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Podatność ujawnienia informacji przez kanał boczny w komponencie Storage: Cache API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Podniesienie uprawnień w komponencie Networking: Cookies. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność eskalacji uprawnień w komponencie Application Update. Luka została naprawiona w przeglądarce Firefox 154, Thunderbird 154, Firefox ESR 153.2 i Thunderbird 153.2.
Podniesienie uprawnień w komponencie Downloads API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
W komponencie Graphics: Canvas2D przeglądarki Firefox występuje podatność use-after-free. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podniesienie uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
W komponencie Graphics: CanvasWebGL przeglądarki Firefox występuje ujawnienie informacji spowodowane nieprawidłowymi warunkami granicznymi. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podniesienie uprawnień w komponencie Remote Settings Client. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podniesienie uprawnień w komponencie Graphics: CanvasWebGL. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podniesienie uprawnień w komponencie DOM: Navigation. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS