Katalog CVE

CVE-2026-58282

WysokieCVSS 8.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.39%

Percentyl 30 — wyżej niż 30% wszystkich znanych CVE

Streszczenie

W Microsoft Edge (opartym na Chromium) wykryto lukę w kontroli dostępu, która umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Ocena ryzyka

Atakujący może podszyć się pod zaufaną witrynę, co może prowadzić do kradzieży danych uwierzytelniających lub wyświetlenia fałszywych treści użytkownikom.

Rekomendacja

Zaleca się natychmiastową aktualizację przeglądarki Microsoft Edge do najnowszej wersji dostępnej od producenta.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS