Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem z clickjackingiem w komponencie Widget: Gtk. Ta podatność została naprawiona w Firefox 152 i Thunderbird 152.
W podatności CVE-2026-12321 występuje błędna kompilacja JIT w komponencie JavaScript: WebAssembly. Problem ten został naprawiony w wersjach Firefox 152 oraz Thunderbird 152.
W komponentach Menedżera Haseł występuje ujawnienie informacji. Podatność ta została naprawiona w wersjach Firefox 152 oraz Thunderbird 152.
Podatność typu denial-of-service w komponencie odtwarzania audio/wideo. Została naprawiona w wersjach Firefox 152 i Thunderbird 152.
Podatność CVE-2026-12313 dotyczy ujawnienia informacji oraz możliwości ucieczki z piaskownicy w komponencie bezpieczeństwa: Proces Sandboxing. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
Podatność CVE-2026-12311 dotyczy ujawnienia informacji oraz możliwości ucieczki z piaskownicy w komponencie zabezpieczeń: Proces Sandboxing. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
W Thunderbird 152 naprawiono błąd bezpieczeństwa pamięci. Podatność została załatana w Firefoksie 152, Firefoksie ESR 140.12, Thunderbirdzie 152 oraz Thunderbirdzie 140.12.
Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersjach Thunderbird 152 i 140.12 oraz Firefox 152 i Firefox ESR 140.12.
Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersjach Thunderbird 152 i 140.12 oraz Firefox 152 i Firefox ESR 140.12.
W Thunderbird 152 naprawiono błąd bezpieczeństwa pamięci. Podatność została załatana w Firefoksie 152, Firefoksie ESR 140.12, Thunderbirdzie 152 oraz Thunderbirdzie 140.12.
Podatność CVE-2026-12303 dotyczy ujawnienia informacji spowodowanego nieprawidłowymi warunkami granicznymi w komponencie Graphics: WebGPU. Została naprawiona w wersjach Firefox 152 i Thunderbird 152.
Podatność polega na obejściu zabezpieczeń w komponencie DOM. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.
W Thunderbird 152 naprawiono błąd bezpieczeństwa pamięci. Podatność została załatana w Firefoksie 152 i Thunderbirdzie 152.
W Thunderbird 152 naprawiono błąd bezpieczeństwa pamięci. Podatność została załatana w Firefoksie 152 i Thunderbirdzie 152.
Podatność w silniku JIT przeglądarki Firefox i klienta poczty Thunderbird powoduje nieprawidłową kompilację kodu w komponencie DOM: Core & HTML. Błąd został naprawiony w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.
Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersjach Thunderbird 152 i 140.12 oraz Firefox 152 i Firefox ESR 140.12.
W podatności CVE-2026-8484 występuje przepełnienie bufora na stercie w opakowaniu JNI 'ioctl()' Jansi z powodu braku weryfikacji rozmiaru tablicy argumentów przed wywołaniem systemowym. Może to prowadzić do uszkodzenia sterty i awarii aplikacji (DoS).
Wykryto podatność typu format string w parametrze 'alias' na stronie konfiguracyjnej Serial Param w urządzeniach NPort W2150A-W4/W2250A-W4 w wersji 1.5 i wcześniejszych. Problem wynika z niewystarczającej walidacji danych wejściowych oraz niewłaściwego przetwarzania zewnętrznych ciągów formatu.
W wersjach GetGenie <= 4.4.1 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
W wersjach Envira Photo Gallery do 1.12.5 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS