Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność typu use-after-free w funkcji nsTextEditorState::PrepareEditor w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.
Występuje przepełnienie bufora w stercie w funkcji gfxShapedWord::CompressedGlyph::IsClusterStart w przeglądarkach Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Implementacja copyTexImage2D w subsystemie WebGL w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez duże wymiary obrazów.
Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację właściwościami kaskadowych arkuszy stylów (CSS) w połączeniu z tekstem SVG.
Przepełnienie całkowitej liczby w podsystemie WebGL w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed wersjami 17.0, 10.0.11 i 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane.
Implementacja texImage2D w subsystemie WebGL w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14 nieprawidłowo współdziała z sterownikami Mesa. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wywołania funkcji z określonymi wartościami parametru level.
Podatność typu use-after-free w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey na systemie Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany dokument HTML. Dotyczy to wersji przed 17.0 dla Firefoxa i Thunderbirda oraz przed 2.14 dla SeaMonkey.
W funkcji nsWindow::OnExposeEvent w przeglądarkach Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed wersją 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed wersją 2.14 występuje przepełnienie bufora oparte na stercie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w funkcji BuildTextRunsScanner::BreakSink::SetBreaks w przeglądarkach Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji nsViewManager::ProcessPendingUpdates w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji gfxFont::GetFontEntry w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed wersjami 17.0, 10.0.11 i 2.14 odpowiednio, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji nsPlaintextEditor::FireClipboardEvent w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w funkcji nsTextEditorState::PrepareEditor w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji nsEditor::FindNextLeafNode w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji XPCWrappedNative::Mark w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.
Inspektor stylów w Mozilla Firefox przed wersją 17.0 oraz Firefox ESR 10.x przed wersją 10.0.11 nie ogranicza prawidłowo kontekstu znaczników HTML i sekwencji tokenów CSS, co pozwala na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome przez złośliwy arkusz stylów przy pomocy użytkownika.
Funkcja str_unescape w silniku JavaScript w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
W funkcji image::RasterImage::DrawFrameTo w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed wersjami 17.0, 10.0.11 oraz 2.14 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykorzystać tę podatność, przesyłając specjalnie przygotowany obraz GIF.
Nieokreślona podatność w Adobe ColdFusion 10 przed aktualizacją 5, gdy używane jest Internet Information Services (IIS), umożliwia atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS