Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Produkt nieustalony CVE-2026-100784
Monitoruj

Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,33 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100785
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100789
Monitoruj

Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100776
Monitoruj

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

8,8 0,31 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100777
Monitoruj

Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100779
Monitoruj

Use-after-free in the XSLT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,33 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100780
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100768
Monitoruj

Use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

8,8 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100769
Monitoruj

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

8,8 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100771
Monitoruj

Undefined behavior in the DOM: Streams component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,1 0,31 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100772
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

8,8 0,31 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100773
Monitoruj

Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,4 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100774
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100757
Monitoruj

Use-after-free in the Widget component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100759
Monitoruj

Uninitialized memory in the Storage: Quota Manager component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,1 0,31 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100761
Monitoruj

Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

8,8 0,22 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100764
Monitoruj

Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

8,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100765
Monitoruj

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

8,8 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100767
Monitoruj

Use-after-free in the Networking: Cache component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,8 0,33 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-100756
Monitoruj

Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

8,1 0,31 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Qorela DC CVE-2026-87748
Monitoruj

Missing Authorization vulnerability in Interprobe Information Technologies Inc. Qorela DC allows Privilege Abuse. This issue affects Qorela DC: from 1.6.1-RC29 before v1.6.2.

8,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Red Hat Hardened Images / rpm / Red Hat OpenShift AI (RHOAI) CVE-2026-95520
Monitoruj

A heap-based buffer overflow flaw was found in rpm. Parsing a symlink entry in an untrusted RPM package whose declared RPMTAG_LONGFILESIZES value is 0xFFFFFFFFFFFFFFFF causes an integer overflow in iterReadArchiveNext() that shrinks a buffer allocation to one byte, after which the payload's…

7,1 0,16 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Secure Connect Gateway (SCG) Policy Manager CVE-2026-73594
Monitoruj

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information…

8,8 0,08 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Secure Connect Gateway (SCG) Policy Manager CVE-2026-73597
Monitoruj

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Cross-Site Request Forgery (CSRF) vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Launch…

8,1 0,1 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Apache XMLSchema CVE-2026-102495
Monitoruj

Apache XmlSchema doesn't limit how deeply schema imports and includes can be nested, so a malicious schema can make parsing recurse until the stack overflows. This causes a denial of service. Users are recommended to upgrade to version 2.3.3, which fixes this issue.

7,5 0,53 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.