Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu integer overflow oraz use-after-free w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
Podatność na eskalację uprawnień w komponencie DOM: Navigation. Została naprawiona w Firefoksie 159 i Thunderbirdzie 159.
Podatność typu use-after-free w komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
Podatność umożliwiająca podniesienie uprawnień wynikająca z use-after-free w komponencie WebRTC: Signaling przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do eskalacji uprawnień w kontekście aplikacji. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
Podatność typu use-after-free w komponencie WebRTC: Signaling przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie CSS Transitions and Animations przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
Podatność polegająca na ujawnieniu informacji w komponencie Networking: DNS przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wycieku poufnych danych. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
W komponencie Networking (obsługa sieci) w przeglądarce Firefox i kliencie poczty Thunderbird występuje warunek wyścigu (race condition), który może prowadzić do ujawnienia informacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
W komponencie Networking: HTTP (obsługa protokołu HTTP) w przeglądarce Firefox i kliencie Thunderbird występuje podatność umożliwiająca ujawnienie informacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
W komponencie IPC (komunikacja międzyprocesowa) w przeglądarce Firefox i kliencie Thunderbird występuje warunek wyścigu (race condition). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
W komponencie DOM: Push Subscriptions (subskrypcje powiadomień push) w przeglądarce Firefox i kliencie Thunderbird występuje obejście mechanizmu mitygacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
W komponencie Widget w przeglądarce Firefox i kliencie Thunderbird występuje use-after-free (użycie zwolnionej pamięci), który może prowadzić do ucieczki z piaskownicy (sandbox escape). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
W komponencie WebRTC w przeglądarce Firefox i kliencie Thunderbird występują nieprawidłowe warunki brzegowe (incorrect boundary conditions). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
W komponencie DOM: UI Events & Focus Handling (obsługa zdarzeń interfejsu i fokusu) w przeglądarce Firefox i kliencie Thunderbird występuje podatność umożliwiająca podniesienie uprawnień. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
W komponencie JavaScript: GC (garbage collector) w przeglądarce Firefox i kliencie Thunderbird występuje use-after-free (użycie zwolnionej pamięci). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
W komponencie Graphics: Text (renderowanie tekstu) w przeglądarce Firefox i kliencie Thunderbird występuje przepełnienie liczb całkowitych (integer overflow). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
W komponencie CSS Parsing and Computation (parsowanie i obliczanie CSS) w przeglądarce Firefox i kliencie Thunderbird występuje podatność umożliwiająca ujawnienie informacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
Podatność wynika z nieprawidłowych warunków granicznych w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków granicznych w komponencie Graphics: WebRender. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
Podatność typu use-after-free w komponencie Graphics przeglądarki Firefox i klienta Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS