Katalog podatności CVE

Problem z clickjackingiem w komponencie Widget: Gtk. Ta podatność została naprawiona w Firefox 152 i Thunderbird 152.

W podatności CVE-2026-12321 występuje błędna kompilacja JIT w komponencie JavaScript: WebAssembly. Problem ten został naprawiony w wersjach Firefox 152 oraz Thunderbird 152.

W komponentach Menedżera Haseł występuje ujawnienie informacji. Podatność ta została naprawiona w wersjach Firefox 152 oraz Thunderbird 152.

Podatność typu denial-of-service w komponencie odtwarzania audio/wideo. Została naprawiona w wersjach Firefox 152 i Thunderbird 152.

Podatność CVE-2026-12313 dotyczy ujawnienia informacji oraz możliwości ucieczki z piaskownicy w komponencie bezpieczeństwa: Proces Sandboxing. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.

Podatność CVE-2026-12311 dotyczy ujawnienia informacji oraz możliwości ucieczki z piaskownicy w komponencie zabezpieczeń: Proces Sandboxing. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.

W Firefoxie 152 oraz Thunderbirdzie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta dotyczy również wersji ESR Firefox 140.12 oraz Thunderbird 140.12.

Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta została również naprawiona w Firefox ESR 140.12 oraz Thunderbirdzie 152 i 140.12.

W Firefoxie 152 oraz Thunderbirdzie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta została również załatana w wersjach ESR przeglądarki Firefox oraz Thunderbirda.

W Firefoxie 152 oraz Thunderbirdzie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta została również załatana w wersjach ESR przeglądarki Firefox oraz Thunderbird.

Podatność CVE-2026-12303 dotyczy ujawnienia informacji spowodowanego nieprawidłowymi warunkami granicznymi w komponencie Graphics: WebGPU. Została naprawiona w wersjach Firefox 152 i Thunderbird 152.

Podatność polega na obejściu zabezpieczeń w komponencie DOM. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.

Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Ta podatność została również naprawiona w Thunderbirdzie 152.

Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Ta podatność została również naprawiona w Thunderbirdzie 152.

Podatność w silniku JIT przeglądarki Firefox i klienta poczty Thunderbird powoduje nieprawidłową kompilację kodu w komponencie DOM: Core & HTML. Luka została załatana w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.

W przeglądarce Firefox 152 oraz wersjach ESR 140.12, a także w kliencie pocztowym Thunderbird 152 i 140.12, naprawiono błąd bezpieczeństwa pamięci. Podatność ta mogła umożliwić zdalne wykonanie kodu lub wyciek danych.

W podatności CVE-2026-8484 występuje przepełnienie bufora na stercie w opakowaniu JNI 'ioctl()' Jansi z powodu braku weryfikacji rozmiaru tablicy argumentów przed wywołaniem systemowym. Może to prowadzić do uszkodzenia sterty i awarii aplikacji (DoS).

Wykryto podatność typu format string w parametrze 'alias' na stronie konfiguracyjnej Serial Param w urządzeniach NPort W2150A-W4/W2250A-W4 w wersji 1.5 i wcześniejszych. Problem wynika z niewystarczającej walidacji danych wejściowych oraz niewłaściwego przetwarzania zewnętrznych ciągów formatu.

W wersjach GetGenie <= 4.4.1 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.

W wersjach Envira Photo Gallery do 1.12.5 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.