Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowy wskaźnik w komponencie silnika JavaScript: JIT. Została naprawiona w Thunderbird 157 i Firefox 157.
W komponencie Graphics produktów Mozilla wykryto podatność typu denial-of-service (odmowa usługi). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
Występuje inny problem w komponencie DevTools. Podatność została naprawiona w Thunderbird 157 i Firefox 157.
Występuje obejście polityki same-origin w komponencie DevTools. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Podatność umożliwia obejście mechanizmów zabezpieczeń w komponencie DOM: Service Workers. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.
Podatność eskalacji uprawnień w komponencie DOM: Service Workers. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Podatność typu race condition i use-after-free w komponencie Audio/Video. Została naprawiona w Thunderbird 157 i Firefox 157.
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Preferences: Backend. Podatność została naprawiona w Thunderbird 157 i Firefox 157.
Podatność umożliwia obejście polityki samego pochodzenia (same-origin policy) w komponencie WebExtensions. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Thunderbird 157 i Firefox 157.
Podatność na eskalację uprawnień w komponencie DLL Services. Została naprawiona w wielu wersjach Firefoksa i Thunderbirda, m.in. Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Thunderbird 157 i Firefox 157.
Podatność związana z nieprawidłowym użyciem kryptografii w komponencie Storage: Quota Manager. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.
Podatność eskalacji uprawnień spowodowana use-after-free w komponencie Graphics: WebRender. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.
Podatność use-after-free w komponencie JavaScript: WebAssembly. Została naprawiona w Thunderbird 157 i Firefox 157.
Denial-of-service w komponencie Networking. Luka została naprawiona w Thunderbird 157 i Firefox 157.
Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Internationalization. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS