Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.30)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-100793
Średnie

Podatność związana z nieprawidłową kompilacją JIT w komponencie JavaScript Engine. Została naprawiona w Thunderbird 157 oraz Firefox 157.

CVE-2026-100792
Wysokie

Podatność związana z nieprawidłową kompilacją JIT w komponencie JavaScript: WebAssembly. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

CVE-2026-100791
Wysokie

Podatność use-after-free w komponencie DOM: Core & HTML. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100790
Wysokie

Podatność use-after-free w komponencie XSLT. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100789
Wysokie

Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100788
Krytyczne

Podatność związana z nieprawidłowym wskaźnikiem w komponencie JavaScript: WebAssembly. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

CVE-2026-100787
Krytyczne

Podatność umożliwia ucieczkę z piaskownicy w komponencie XUL. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

CVE-2026-100786
Krytyczne

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Graphics. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

CVE-2026-100785
Wysokie

Podatność use-after-free w komponencie DOM: Core & HTML. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100784
Wysokie

Podatność use-after-free w komponencie Layout: Text and Fonts. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100783
Średnie

Niezainicjalizowana pamięć w komponencie Audio/Video. Luka została naprawiona w wielu wersjach Firefox i Thunderbird.

CVE-2026-100782
Wysokie

Podniesienie uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Graphics. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100781
Krytyczne

Podatność umożliwia ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Graphics: WebRender. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100780
Wysokie

Podatność use-after-free w komponencie DOM: Core & HTML. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100779
Wysokie

Podatność use-after-free w komponencie XSLT. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100778
Krytyczne

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

CVE-2026-100777
Wysokie

Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100776
Wysokie

Podatność use-after-free w komponencie JavaScript: WebAssembly. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

CVE-2026-100775
Krytyczne

Podatność umożliwia ucieczkę z piaskownicy w komponencie Graphics. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

CVE-2026-100774
Wysokie

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS