Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Produkt nieustalony CVE-2026-118013
Monitoruj

Use-after-free in the Layout: Images, Video, and HTML Frames component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118014
Monitoruj

Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118015
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118016
Monitoruj

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,24 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118017
Monitoruj

Use-after-free in the SVG component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,24 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118018
Monitoruj

Spoofing issue in the Downloads component in Firefox for Android. This vulnerability was fixed in Firefox 159.

8,8 0,22 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118019
Monitoruj

Race condition, use-after-free in the DOM: File component. This vulnerability was fixed in Firefox 159, Thunderbird 159, Firefox ESR 153.7, and Thunderbird 153.7.

8,8 0,2 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118020
Monitoruj

Use-after-free in the Layout component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,24 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118021
Monitoruj

Sandbox escape due to use-after-free in the XPCOM component. This vulnerability was fixed in Firefox 159, Thunderbird 159, Firefox ESR 153.7, and Thunderbird 153.7.

8,8 0,25 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118022
Monitoruj

Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,24 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118003
Monitoruj

Information disclosure in the Networking: DNS component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

8,1 0,37 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118004
Monitoruj

Incorrect boundary conditions in the CSS Transitions and Animations component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

8,1 0,36 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118005
Monitoruj

Use-after-free in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118006
Monitoruj

Privilege escalation due to use-after-free in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118007
Monitoruj

Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 159, Thunderbird 159, Firefox ESR 153.7, and Thunderbird 153.7.

8,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118008
Monitoruj

Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,35 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118009
Monitoruj

Integer overflow, use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118010
Monitoruj

Use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-118011
Monitoruj

Frame poisoning in the CSS Parsing and Computation component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

8,8 0,31 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-117991
Monitoruj

Incorrect boundary conditions in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

8,8 0,39 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-117992
Pozostałe

Information disclosure in the CSS Parsing and Computation component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

6,5 0,39 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-117993
Monitoruj

Integer overflow in the Graphics: Text component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

8,8 0,39 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-117994
Monitoruj

Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

8,8 0,38 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-117995
Monitoruj

Privilege escalation in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

8,8 0,36 % Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony CVE-2026-117996
Monitoruj

Incorrect boundary conditions in the WebRTC component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

8,1 0,36 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 14.11.2026, 15:02 UTC – 14.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.