CVE-2025-9186

ŚrednieCVSS 6.5

Opublikowano: 19/08/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W przeglądarce Firefox Focus dla systemu Android występuje problem polegający na spoofingu (podmianie) paska adresu. Podatność została naprawiona w Firefox 142.

Ocena ryzyka

Użytkownik może zostać oszukany i uwierzyć, że znajduje się na zaufanej stronie, co może prowadzić do wyłudzenia danych logowania lub innych wrażliwych informacji.

Rekomendacja

Zaktualizuj Firefox Focus dla Androida do wersji 142 lub nowszej, aby uzyskać poprawkę.

Inne podatności w Firefox Focus

Zobacz wszystkie

CVE-2026-84135Krytyczne
Inny problem w przeglądarce Firefox Focus dla systemu Android. Został naprawiony w wersji Firefox 155.
CVE-2023-25743Wysokie
Brak powiadomienia w aplikacji o wejściu w tryb pełnoekranowy mógł pozwolić złośliwej stronie na podszycie się pod interfejs przeglądarki. Podatność dotyczy tylko Firefox Focus; inne wersje Firefox są nienaruszone. Dotyczy Firefox < 110 i Firefox ESR < 102.8.

Oryginalny opis (angielski, źródło NVD)

Spoofing issue in the Address Bar component of Firefox Focus for Android. This vulnerability was fixed in Firefox 142.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS