Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Produkt nieustalony CVE-2026-100808
Monitoruj

Obejście zabezpieczeń w komponentach Service Workers w DOM umożliwia nieautoryzowany dostęp.

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100790
Monitoruj

Use-after-free in the XSLT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100791
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,4 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100792
Monitoruj

JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

7,1 0,26 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100796
Monitoruj

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

8,8 0,28 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100797
Monitoruj

Privilege escalation due to use-after-free in the Graphics: WebRender component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,25 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100798
Monitoruj

Niewłaściwe użycie kryptografii w Quota Manager w Firefox umożliwia atak na dane użytkownika.

8,1 0,19 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100782
Monitoruj

Privilege escalation due to incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,26 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100784
Monitoruj

Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100785
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100789
Monitoruj

Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100776
Monitoruj

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

8,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100777
Monitoruj

Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100779
Monitoruj

Use-after-free in the XSLT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100780
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100768
Monitoruj

Use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

8,8 0,29 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100769
Monitoruj

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

8,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100771
Monitoruj

Undefined behavior in the DOM: Streams component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,1 0,31 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100772
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

8,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100773
Monitoruj

Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,4 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100774
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100757
Monitoruj

Use-after-free in the Widget component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100759
Monitoruj

Uninitialized memory in the Storage: Quota Manager component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,1 0,31 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100761
Monitoruj

Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

8,8 0,22 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100764
Monitoruj

Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

8,8 0,23 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.