p PatchFirst

PatchFirst · Свежие уязвимости

Операционные системы: уязвимости стека · Страница 43

За последние 30 дней в Операционные системы опубликовано уязвимостей: 6531; в каталоге KEV: 4.

RSS ↗ JSON ↗
Фильтры уязвимостей
Операционные системы

Уязвимостей: 160273

  1. CVE-2026-117878

    Без оценкиEPSS 0,19%Есть исправление

    Other issue, use-after-free in the Storage: IndexedDB component

    Other issue, use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-117877

    Без оценкиEPSS 0,18%Есть исправление

    Use-after-free in the Layout: Text and Fonts component

    Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2026-117876

    Без оценкиEPSS 0,19%Есть исправление

    Use-after-free in the Layout: Text and Fonts component

    Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2026-117875

    Без оценкиEPSS 0,18%Есть исправление

    Use-after-free in the Layout: Scrolling and Overflow component

    Use-after-free in the Layout: Scrolling and Overflow component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2026-117874

    Без оценкиEPSS 0,19%Есть исправление

    Use-after-free in the Internationalization component

    Use-after-free in the Internationalization component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2026-117873

    Без оценкиEPSS 0,19%Есть исправление

    Incorrect boundary conditions in the Audio/Video: Playback component

    Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2026-117872

    Без оценкиEPSS 0,19%Есть исправление

    Use-after-free in the JavaScript: Standard Library component

    Use-after-free in the JavaScript: Standard Library component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2026-117871

    Без оценкиEPSS 0,18%Есть исправление

    Invalid pointer in the Graphics component

    Invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2026-117870

    Без оценкиEPSS 0,19%Есть исправление

    Use-after-free in the JavaScript Engine component

    Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2026-117869

    Без оценкиEPSS 0,19%Есть исправление

    Use-after-free in the DOM: Core & HTML component

    Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2026-117868

    Без оценкиEPSS 0,19%Есть исправление

    Sandbox escape in the DOM: Networking component

    Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2026-117867

    Без оценкиEPSS 0,19%Есть исправление

    Use-after-free in the Layout component

    Use-after-free in the Layout component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2026-117866

    Без оценкиEPSS 0,19%Есть исправление

    Privilege escalation due to use-after-free in the Graphics: Canvas2D component

    Privilege escalation due to use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2026-117865

    Без оценкиEPSS 0,18%Есть исправление

    Use-after-free in the JavaScript: GC component

    Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2026-117864

    Без оценкиEPSS 0,18%Есть исправление

    Sandbox escape in the Form Manager component

    Sandbox escape in the Form Manager component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2026-117863

    Без оценкиEPSS 0,19%Есть исправление

    Information disclosure due to uninitialized memory in the Audio/Video component

    Information disclosure due to uninitialized memory in the Audio/Video component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2026-117862

    Без оценкиEPSS 0,19%Есть исправление

    Privilege escalation due to incorrect boundary conditions in the Networking component

    Privilege escalation due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2026-117861

    Без оценкиEPSS 0,18%Есть исправление

    Sandbox escape in the DOM: Navigation component

    Sandbox escape in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2026-117860

    Без оценкиEPSS 0,19%Есть исправление

    Same-origin policy bypass in the DOM: Navigation component

    Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

    firefox thunderbird firefox-esr firefox-esr firefox-esr thunderbird thunderbird thunderbird mozjs52 mozjs38 mozjs68 mozjs52Операционные системы
    • Обновитесь до 153.6.0esr-1~deb12u2
    • Обновитесь до 153.6.0esr-1~deb13u1
    • Обновитесь до 1:153.6.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2026-117603

    Критический · CVSS 9.3EPSS 0,19%Есть исправление

    Electrum before 4.7.2 Nostr Wallet Connect Plugin Daily Spending Limit Bypass

    Electrum before 4.7.2 contains a spending limit bypass vulnerability in the Nostr Wallet Connect plugin that allows malicious NWC clients to exceed daily_limit_sat by exploiting non-atomic budget checks and millisatoshi truncation. Attackers can send concurrent pay_invoice requests that pass budget_allows_spend() before add_to_budget() runs, or repeatedly pay msat amounts that are floored to whole satoshis, to drain funds beyond the limit.

    electrum electrum electrum electrumОперационные системы
    • Обновитесь до 4.7.2
    • Обновитесь до 4.8.1+dfsg-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →