Katalog CVE

CVE-2026-58292

WysokieCVSS 7.5
Opublikowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.29%

Percentyl 20 — wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia ona nieautoryzowanemu atakującemu zdalne wykonanie kodu w systemie ofiary.

Ocena ryzyka

Atakujący może przejąć kontrolę nad przeglądarką i potencjalnie całym systemem, co grozi kradzieżą danych, instalacją złośliwego oprogramowania lub dalszym rozprzestrzenianiem się ataku w sieci.

Rekomendacja

Niezwłocznie zaktualizuj przeglądarkę Microsoft Edge do najnowszej wersji dostępnej od producenta. Wdróż politykę automatycznych aktualizacji dla wszystkich użytkowników.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS