Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-117908
Średnie

Podatność typu use-after-free w komponencie Graphics: ImageLib przeglądarki Firefox i klienta Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

CVE-2026-117907
Średnie

Podatność typu use-after-free w komponencie Networking przeglądarki Firefox i klienta Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

CVE-2026-117906
Średnie

Podatność typu use-after-free w komponencie CSS Parsing and Computation przeglądarki Firefox i klienta Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

CVE-2026-117905
Średnie

Podatność typu use-after-free w komponencie Audio/Video: Playback przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania pamięci podczas odtwarzania multimediów. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117904
Wysokie

Podatność typu use-after-free w komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird. Może powodować błędy pamięci podczas działania mechanizmu odśmiecania JavaScript. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117903
Średnie

Podatność typu use-after-free w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów pamięci podczas przetwarzania treści audio i wideo. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117902
Średnie

Podatność typu use-after-free w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird. Może powodować błędy pamięci podczas renderowania tekstu i czcionek. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117901
Wysokie

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów pamięci podczas przetwarzania dokumentów HTML i manipulacji DOM. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117900
Wysokie

Podatność typu use-after-free w komponencie DOM: Editor przeglądarki Firefox i klienta poczty Thunderbird. Może powodować błędy pamięci podczas edycji treści w przeglądarce. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117899
Wysokie

Podatność typu use-after-free w komponencie Networking: HTTP przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów pamięci podczas obsługi połączeń HTTP. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117898
Średnie

Podatność typu use-after-free w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta poczty Thunderbird. Może powodować błędy pamięci podczas kompilacji JIT kodu JavaScript. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117897
Wysokie

Podatność związana z nieprawidłowymi warunkami granicznymi w komponencie Layout: Tables przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów podczas renderowania tabel. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117896
Średnie

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do błędów pamięci podczas przetwarzania dokumentów HTML i manipulacji DOM. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117895
Średnie

Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117894
Średnie

Nieprawidłowe warunki brzegowe w komponencie WebRTC: Signaling przeglądarki Firefox i klienta Thunderbird. Może powodować błędy lub potencjalne skutki bezpieczeństwa podczas przetwarzania sygnalizacji WebRTC. Naprawiono w Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117893
Średnie

Nieprawidłowe warunki brzegowe w komponencie Security: PSM przeglądarki Firefox i klienta Thunderbird. Może prowadzić do błędów w obsłudze bezpieczeństwa połączeń. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117892
Wysokie

Podatność use-after-free w komponencie WebRTC: Networking przeglądarki Firefox i klienta Thunderbird umożliwiająca eskalację uprawnień. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117891
Wysokie

Podatność use-after-free w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta Thunderbird. Może prowadzić do wykonania kodu lub awarii aplikacji. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117890
Wysokie

Błędna kompilacja JIT w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta Thunderbird. Może powodować nieprzewidywalne zachowanie lub potencjalne luki bezpieczeństwa. Naprawiono w Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

CVE-2026-117889
Wysokie

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine przeglądarki Firefox i klienta Thunderbird. Może prowadzić do błędów lub potencjalnych skutków bezpieczeństwa podczas wykonywania skryptów. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS