CVE-2026-4717
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird.
Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.
Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy.
Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu.
Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu.
Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.
Błąd odczytu poza granicami w woof umożliwia nieautoryzowany dostęp do danych.
Odczyt poza granicami w RetroDebugger umożliwia ujawnienie wrażliwych danych.
Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w perf-ninja umożliwia zdalne wykonanie nieautoryzowanego kodu.
Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu.
Wtyczka WP DSGVO Tools umożliwia nieautoryzowane usunięcie konta użytkownika.
Błąd odczytu poza granicami w Notepad3 może prowadzić do ujawnienia poufnych danych.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-4717 Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-4700 Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. |
Wysoki priorytet |
CVSS 9,8EPSS 0,92 % | ||
| CVE-2026-4701 Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2026-4702 Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,7 % | ||
| CVE-2026-4705 Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,66 % | ||
| CVE-2026-4710 Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-4692 Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,51 % | ||
| CVE-2026-4696 Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2026-4698 Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,78 % | ||
| CVE-2026-33475 Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 3,15 % | ||
| CVE-2026-4688 Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy. |
Wysoki priorytet |
CVSS 10,0EPSS 0,55 % | ||
| CVE-2026-4689 Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,69 % | ||
| CVE-2026-4691 Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-33309 Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,9EPSS 13,47 % | ||
| CVE-2019-25646 Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2019-25628 Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,82 % | ||
| CVE-2026-4755 Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,29 % | ||
| CVE-2026-4750 Błąd odczytu poza granicami w woof umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,41 % | ||
| CVE-2026-4753 Odczyt poza granicami w RetroDebugger umożliwia ujawnienie wrażliwych danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2026-33854 Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,25 % | ||
| CVE-2026-4745 Wstrzyknięcie kodu w perf-ninja umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,27 % | ||
| CVE-2026-4746 Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,26 % | ||
| CVE-2026-4283 Wtyczka WP DSGVO Tools umożliwia nieautoryzowane usunięcie konta użytkownika. |
Wysoki priorytet |
CVSS 9,1EPSS 0,44 % | ||
| CVE-2026-4744 Błąd odczytu poza granicami w Notepad3 może prowadzić do ujawnienia poufnych danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,12 % | ||
| CVE-2026-4738 Błąd w buforze w OSGeo GDAL umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,4EPSS 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 11:02 UTC – 7.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.