CVE-2025-69235
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku panelu bocznego.
Ocena ryzyka
Obejście Same-Origin Policy może umożliwić atakującemu dostęp do danych innych witryn w kontekście panelu bocznego, co może prowadzić do kradzieży danych lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj przeglądarkę Whale do wersji 4.35.351.12 lub nowszej.
Inne podatności w Whale browser
Zobacz wszystkie- CVE-2025-69234Krytyczne
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.
- CVE-2025-62583Krytyczne
Whale Browser przed wersją 4.33.325.17 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku z dwiema kartami.
- CVE-2026-120987Niskie ryzyko· EPSS 1%
Whale Browser w wersjach przed 5.39.412.57 pozwala atakującemu na obejście piaskownicy iframe w środowisku z dwiema kartami.
- CVE-2025-62585Wysokie
Przeglądarka Whale przed wersją 4.33.325.17 pozwala atakującemu obejść Content Security Policy poprzez specjalny schemat w środowisku dwukartowym.
- CVE-2025-62584Wysokie
Przeglądarka Whale w wersjach przed 4.33.325.17 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku z dwiema kartami. Może to umożliwić nieautoryzowany dostęp do danych między kartami.
Oryginalny opis (angielski, źródło NVD)
Whale browser before 4.35.351.12 allows an attacker to bypass the Same-Origin Policy in a sidebar environment.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS