Podatności Firefox
667 znanych podatności CVE w Firefox, przetłumaczonych i ocenionych.
- CVE-2026-117950Niskie ryzyko· EPSS 8%
Nieprawidłowe warunki brzegowe w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117949Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117948Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie SVG przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117947Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie XML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117946Niskie ryzyko· EPSS 8%
Nieprawidłowe warunki brzegowe w komponencie silnika JavaScript przeglądarki Firefox i klienta poczty Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117945Niskie ryzyko· EPSS 8%
W komponencie XML przeglądarki Firefox i klienta poczty Thunderbird występują nieprawidłowe warunki graniczne. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117944Niskie ryzyko· EPSS 8%
W komponencie Layout przeglądarki Firefox i klienta Thunderbird występuje podatność use-after-free. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117943Niskie ryzyko· EPSS 8%
W komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird występuje podatność use-after-free. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117942Niskie ryzyko· EPSS 8%
W komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta Thunderbird występują nieprawidłowe warunki graniczne. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117941Niskie ryzyko· EPSS 8%
W komponencie DOM: CSS Object Model przeglądarki Firefox i klienta Thunderbird występuje podatność use-after-free. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117940Niskie ryzyko· EPSS 8%
W komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird występuje podatność use-after-free. Naprawiono ją w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117939Niskie ryzyko· EPSS 8%
W komponencie XML przeglądarki Firefox i klienta Thunderbird występuje podatność use-after-free. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117938Niskie ryzyko· EPSS 8%
W komponencie Layout przeglądarki Firefox i klienta Thunderbird występuje podatność use-after-free. Naprawiono ją w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117937Niskie ryzyko· EPSS 8%
W komponencie JavaScript Engine przeglądarki Firefox i klienta Thunderbird występuje nieprawidłowy wskaźnik. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117936Niskie ryzyko· EPSS 8%
W komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird występuje podatność use-after-free. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117935Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117934Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie Layout przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117933Niskie ryzyko· EPSS 8%
Podatność typu frame poisoning w komponencie CSS Parsing and Computation przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do naruszenia integralności danych lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117932Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117931Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie DOM: Events przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117930Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117929Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117928Niskie ryzyko· EPSS 9%
Podatność polegająca na obejściu polityki same-origin w komponencie CSS Parsing and Computation przeglądarki Firefox i klienta poczty Thunderbird. Może umożliwić nieautoryzowany dostęp do danych z innych źródeł. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117927Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie SVG przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117926Niskie ryzyko· EPSS 8%
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie SVG przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do nieoczekiwanego zachowania aplikacji lub awarii. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117925Niskie ryzyko· EPSS 9%
Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117924Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie XSLT przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117923Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117922Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie Networking: WebSockets przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117921Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie CSS Parsing and Computation przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117920Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie DOM: HTML Parser przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117919Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117918Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117917Niskie ryzyko· EPSS 8%
Podatność związana z nieprawidłowym wskaźnikiem w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117916Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie XSLT przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117905Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie Audio/Video: Playback przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania pamięci podczas odtwarzania multimediów. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117904Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird. Może powodować błędy pamięci podczas działania mechanizmu odśmiecania JavaScript. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117903Niskie ryzyko· EPSS 10%
Podatność typu use-after-free w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów pamięci podczas przetwarzania treści audio i wideo. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117902Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird. Może powodować błędy pamięci podczas renderowania tekstu i czcionek. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117901Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów pamięci podczas przetwarzania dokumentów HTML i manipulacji DOM. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117900Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie DOM: Editor przeglądarki Firefox i klienta poczty Thunderbird. Może powodować błędy pamięci podczas edycji treści w przeglądarce. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117899Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie Networking: HTTP przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów pamięci podczas obsługi połączeń HTTP. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117898Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta poczty Thunderbird. Może powodować błędy pamięci podczas kompilacji JIT kodu JavaScript. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117897Niskie ryzyko· EPSS 8%
Podatność związana z nieprawidłowymi warunkami granicznymi w komponencie Layout: Tables przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów podczas renderowania tabel. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117896Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów pamięci podczas przetwarzania dokumentów HTML i manipulacji DOM. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117895Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117894Niskie ryzyko· EPSS 8%
Nieprawidłowe warunki brzegowe w komponencie WebRTC: Signaling przeglądarki Firefox i klienta Thunderbird. Może powodować błędy lub potencjalne skutki bezpieczeństwa podczas przetwarzania sygnalizacji WebRTC. Naprawiono w Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117893Niskie ryzyko· EPSS 8%
Nieprawidłowe warunki brzegowe w komponencie Security: PSM przeglądarki Firefox i klienta Thunderbird. Może prowadzić do błędów w obsłudze bezpieczeństwa połączeń. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117892Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie WebRTC: Networking przeglądarki Firefox i klienta Thunderbird umożliwiająca eskalację uprawnień. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117891Niskie ryzyko· EPSS 8%
Podatność use-after-free w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta Thunderbird. Może prowadzić do wykonania kodu lub awarii aplikacji. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

