Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Login With Ajax | CVE-2026-66640 Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Video Conferencing with Zoom | CVE-2026-66641 Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Modal Survey | CVE-2026-66634 Nieautoryzowany dostęp do obiektów w Modal Survey umożliwia wyciek danych użytkowników. |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| lz4-java | CVE-2026-59949 Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM. |
6,5 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| onnx | CVE-2026-63632 Błąd odczytu poza zakresem w ONNX może prowadzić do awarii procesu. |
3,3 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| goshs | CVE-2026-50139 Błąd w goshs pozwala na przekroczenie limitu pobrań przez równoległe żądania. |
5,9 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| [Aotuman] Grab WeChat Articles | CVE-2026-32467 Podatność SSRF w Aotuman umożliwia atakującym dostęp do wewnętrznych zasobów. |
6,0 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| CPython | CVE-2026-17084 Błąd w module "stringprep" powoduje nieprawidłowe przetwarzanie nazw domen, co prowadzi do niezgodności. |
6,0 | 0,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| Task Management System | CVE-2026-75778 Wstrzyknięcie SQL w Task Management System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74984 Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
6,8 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74980 Problem clickjacking w komponencie pobierania w Firefox dla Androida umożliwia nieautoryzowane działania. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74974 Same-origin policy bypass in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
5,4 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74975 Problem spoofingu w komponencie Pobierania w Firefoxie na Androida umożliwia oszustwo użytkowników. |
5,4 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74976 JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
6,5 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74967 Same-origin policy bypass in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
5,4 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74968 Problem izolacji witryn w WebRender w Firefox umożliwia atakującemu dostęp do danych. |
5,4 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74970 Problem z izolacją witryn w komponencie graficznym umożliwia atakującym dostęp do danych. |
5,4 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74971 Information disclosure in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
4,3 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74972 Information disclosure in the DOM: Push Subscriptions component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
4,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74973 Race condition, use-after-free in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
4,2 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74963 Same-origin policy bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
5,4 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74945 Ujawnienie informacji w komponencie tekstowym grafiki w Firefox umożliwia dostęp do wrażliwych danych. |
6,5 | 0,71 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74948 Ujawnienie informacji w komponencie graficznym Firefoksa pozwala na wyciek danych. |
6,5 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-74951 Clickjacking issue in Firefox for Android. This vulnerability was fixed in Firefox 154. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Zabbix | CVE-2026-23938 Wykonanie złośliwych skryptów JavaScript w Zabbix może prowadzić do awarii serwera lub proxy. |
4,9 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.