KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-117886

Incorrect boundary conditions in the Graphics: Text component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117875

Use-after-free in the Layout: Scrolling and Overflow component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,18 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117876

Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

Privilege escalation due to use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 7,3
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117867

Use-after-free in the Layout component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 7,3
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117868

Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,6
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117869

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,4 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117870

Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 7,3
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117871

Invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 7,3
EPSS: 0,18 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117872

Use-after-free in the JavaScript: Standard Library component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117873

Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117874

Use-after-free in the Internationalization component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117602

Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's __init__.py module when the plugin is marked enabled in the config file, without verifying its plugin-password signature. A rogue local…

MonitorujOpis źródłowy · EN

CVSS: 8,6
EPSS: 0,11 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117603

Electrum before 4.7.2 contains a spending limit bypass vulnerability in the Nostr Wallet Connect plugin that allows malicious NWC clients to exceed daily_limit_sat by exploiting non-atomic budget checks and millisatoshi truncation. Attackers can send…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,3
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117860

Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117861

Sandbox escape in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,6
EPSS: 0,18 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117862

Privilege escalation due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117863

Information disclosure due to uninitialized memory in the Audio/Video component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117864

Sandbox escape in the Form Manager component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,18 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117865

Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,18 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117566

EasyImages2.0 through 2.8.6 contains an unauthenticated path traversal vulnerability in app/down.php, app/thumb.php and app/info.php that allows reading files outside the upload directory. Attackers can supply ../ sequences in the dw, history or img…

PozostałeOpis źródłowy · EN

CVSS: 6,9
EPSS: 0,35 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117567

esp-mcp through commit 28afddf contains an OS command injection vulnerability that allows attackers to run arbitrary commands by supplying shell metacharacters in MCP tool parameters. Attackers influencing agent tool calls through prompt injection can inject…

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,65 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117568

mcp-ffmpeg through 1.0.5 contains an OS command injection vulnerability that allows attackers to run shell commands by supplying crafted videoPath or outputDir values to the resize-video, extract-audio and get-video-info tools. Attackers can embed $(),…

MonitorujOpis źródłowy · EN

CVSS: 7,3
EPSS: 0,6 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117569

Kali-GPT through commit a608c74 contains an OS command injection vulnerability in execute_tool() in kali_gpt/tools/mcp_server.py that allows MCP clients to run commands via unsanitized scanner parameters. Attackers or prompt-injected agents can embed shell…

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,67 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117570

Vorota-ai nmap-mcp through commit 3636afa contains an improper allowlist validation vulnerability in the scan_vulnerabilities tool that lets callers run blocked NSE script categories. MCP clients or prompt-injected agents can pass categories like exploit,…

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,24 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-117886 Incorrect boundary conditions in the Graphics: Text component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Monitoruj	CVSS 8,1EPSS 0,19 %	27 paź 2026
CVE-2026-117875 Use-after-free in the Layout: Scrolling and Overflow component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Pozostałe	CVSS 6,3EPSS 0,18 %	27 paź 2026
CVE-2026-117876 Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Pozostałe	CVSS 6,3EPSS 0,19 %	27 paź 2026
CVE-2026-117866 Privilege escalation due to use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and…	Monitoruj	CVSS 7,3EPSS 0,19 %	27 paź 2026
CVE-2026-117867 Use-after-free in the Layout component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Monitoruj	CVSS 7,3EPSS 0,19 %	27 paź 2026
CVE-2026-117868 Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Wysoki priorytet	CVSS 9,6EPSS 0,19 %	27 paź 2026
CVE-2026-117869 Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Monitoruj	CVSS 8,8EPSS 0,4 %	27 paź 2026
CVE-2026-117870 Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Monitoruj	CVSS 7,3EPSS 0,19 %	27 paź 2026
CVE-2026-117871 Invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Monitoruj	CVSS 7,3EPSS 0,18 %	27 paź 2026
CVE-2026-117872 Use-after-free in the JavaScript: Standard Library component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Monitoruj	CVSS 8,8EPSS 0,19 %	27 paź 2026
CVE-2026-117873 Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird…	Monitoruj	CVSS 8,1EPSS 0,19 %	27 paź 2026
CVE-2026-117874 Use-after-free in the Internationalization component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Pozostałe	CVSS 6,3EPSS 0,19 %	27 paź 2026
CVE-2026-117602 Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's __init__.py module when the plugin is marked enabled in the config…	Monitoruj	CVSS 8,6EPSS 0,11 %	27 paź 2026
CVE-2026-117603 Electrum before 4.7.2 contains a spending limit bypass vulnerability in the Nostr Wallet Connect plugin that allows malicious NWC clients to exceed daily_limit_sat by exploiting non-atomic…	Wysoki priorytet	CVSS 9,3EPSS 0,19 %	27 paź 2026
CVE-2026-117860 Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Monitoruj	CVSS 8,1EPSS 0,19 %	27 paź 2026
CVE-2026-117861 Sandbox escape in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Wysoki priorytet	CVSS 9,6EPSS 0,18 %	27 paź 2026
CVE-2026-117862 Privilege escalation due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159,…	Wysoki priorytet	CVSS 9,8EPSS 0,19 %	27 paź 2026
CVE-2026-117863 Information disclosure due to uninitialized memory in the Audio/Video component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and…	Pozostałe	CVSS 6,5EPSS 0,19 %	27 paź 2026
CVE-2026-117864 Sandbox escape in the Form Manager component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Monitoruj	CVSS 8,8EPSS 0,18 %	27 paź 2026
CVE-2026-117865 Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.	Pozostałe	CVSS 6,3EPSS 0,18 %	27 paź 2026
CVE-2026-117566 EasyImages2.0 through 2.8.6 contains an unauthenticated path traversal vulnerability in app/down.php, app/thumb.php and app/info.php that allows reading files outside the upload directory.…	Pozostałe	CVSS 6,9EPSS 0,35 %	27 paź 2026
CVE-2026-117567 esp-mcp through commit 28afddf contains an OS command injection vulnerability that allows attackers to run arbitrary commands by supplying shell metacharacters in MCP tool parameters.…	Monitoruj	CVSS 8,5EPSS 0,65 %	27 paź 2026
CVE-2026-117568 mcp-ffmpeg through 1.0.5 contains an OS command injection vulnerability that allows attackers to run shell commands by supplying crafted videoPath or outputDir values to the resize-video,…	Monitoruj	CVSS 7,3EPSS 0,6 %	27 paź 2026
CVE-2026-117569 Kali-GPT through commit a608c74 contains an OS command injection vulnerability in execute_tool() in kali_gpt/tools/mcp_server.py that allows MCP clients to run commands via unsanitized…	Monitoruj	CVSS 8,5EPSS 0,67 %	27 paź 2026
CVE-2026-117570 Vorota-ai nmap-mcp through commit 3636afa contains an improper allowlist validation vulnerability in the scan_vulnerabilities tool that lets callers run blocked NSE script categories. MCP…	Pozostałe	CVSS 4,8EPSS 0,24 %	27 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 23:32 UTC – 11.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone11.11.2026, 01:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone11.11.2026, 03:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone11.11.2026, 01:07 UTCData modelu znajduje się przy rekordzie.