Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie poleceń w dracut. Zdalny atakujący w sąsiedniej sieci może dostarczyć spreparowane opcje DHCP, które są nieprawidłowo obsługiwane, prowadząc do wykonania kodu w initramfs podczas uruchamiania systemu.
Podatność polegająca na nieprawidłowym wskaźniku w komponencie Security: PSM w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.
Podatność ujawniania informacji w komponencie Networking: WebSockets w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.
Problem fałszerstwa (spoofing) w przeglądarce Firefox dla systemu Android. Luka została naprawiona w wersji Firefox 153.
Podatność na eskalację uprawnień w komponencie Data Loss Prevention. Luka została naprawiona w przeglądarce Firefox 153 i Thunderbird 153.
Podatność ujawniania informacji w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.
Podatność związana z izolacją witryn w komponencie DOM: Navigation w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.
Podatność związana z izolacją witryn w komponencie Graphics w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.
Podniesienie uprawnień w rozszerzeniach WebExtensions. Luka została naprawiona w przeglądarce Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.
Podatność ujawniania informacji w komponencie Storage: IndexedDB. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.
Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.
Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.
Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.
Podatność w Firefox i Thunderbird (komponent DOM: Content Processes) umożliwia eskalację uprawnień. Została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.
Inny problem w komponencie DOM: Kopiuj i Wklej oraz Przeciągnij i Upuść. Luka została naprawiona w Firefox 153 i Thunderbird 153.
Podatność na odmowę usługi w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.
Podatność ujawniania informacji w komponencie Framework w DevTools. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.
Podatność w komponencie Privacy w przeglądarce Firefox dla systemu Android. Luka prowadzi do ujawnienia informacji. Problem został naprawiony w Firefoksie 153.
Podatność w komponencie DOM: Content Processes w przeglądarkach Firefox i Thunderbird umożliwia eskalację uprawnień. Problem został naprawiony w wersji 153.
Podatność eskalacji uprawnień w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 153, Firefox ESR 140.13, Thunderbird 153, Thunderbird 140.13, Firefox ESR 140.15 i Thunderbird 140.15.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS