CVE-2026-2807
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników.
Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach.
Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu.
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych.
Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp.
Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu.
Błędne warunki graniczne w komponencie Networking: JAR w Firefoxie umożliwiają zdalne wykonanie kodu.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Przepełnienie całkowite w NSS umożliwia zdalne wykonanie kodu w Firefox i Thunderbird.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Obejście zabezpieczeń w komponencie DOM w Firefox umożliwia atakującym przejęcie kontroli.
Błąd wskaźnika w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-2807 Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,29 % | ||
| CVE-2026-2795 Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,3 % | ||
| CVE-2026-2796 Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,95 % | ||
| CVE-2026-2797 Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-2799 Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2026-2800 Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników. |
Wysoki priorytet |
CVSS 9,8EPSS 0,35 % | ||
| CVE-2026-2786 Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-2787 Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach. |
Wysoki priorytet |
CVSS 9,8EPSS 0,64 % | ||
| CVE-2026-2788 Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,68 % | ||
| CVE-2026-2789 Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-2790 Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,25 % | ||
| CVE-2026-2791 Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2026-2792 Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-2793 Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-2776 Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 10,0EPSS 0,56 % | ||
| CVE-2026-2777 Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-2778 Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,56 % | ||
| CVE-2026-2779 Błędne warunki graniczne w komponencie Networking: JAR w Firefoxie umożliwiają zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,69 % | ||
| CVE-2026-2780 Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,4 % | ||
| CVE-2026-2781 Przepełnienie całkowite w NSS umożliwia zdalne wykonanie kodu w Firefox i Thunderbird. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-2782 Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2026-2784 Obejście zabezpieczeń w komponencie DOM w Firefox umożliwia atakującym przejęcie kontroli. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-2785 Błąd wskaźnika w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-2767 Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-2768 Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 23:32 UTC – 10.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.