CVE-2026-100823

W komponencie Downloads przeglądarki Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersji Firefox 159.

W Firefoksie i Focus dla Androida odkryto techniki umożliwiające ukrycie powiadomienia o pełnym ekranie, co mogło prowadzić do dezorientacji użytkownika i ataków typu spoofing. Problem dotyczy wersji Firefox dla Androida i Focus dla Androida starszych niż 112.

Podatność umożliwiająca eskalację uprawnień w przeglądarce Firefox dla systemu Android. Usterka została naprawiona w wersji Firefox 156.

Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.

Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.

Ujawnienie informacji w przeglądarce Firefox dla Androida i Firefox Focus dla Androida. Podatność została naprawiona w Firefoksie 153.0.3.

Podatność typu clickjacking w komponencie WebExtensions w przeglądarce Firefox dla Androida. Luka została naprawiona w Firefoksie 153.

Podatność w komponencie Privacy w przeglądarce Firefox dla systemu Android. Luka prowadzi do ujawnienia informacji. Problem został naprawiony w Firefoksie 153.

W komponencie Toolbar przeglądarki Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersji Firefox 151.

W komponencie WebAuthn w przeglądarce Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersjach Firefox 143 i Thunderbird 143.