CVE-2026-66310
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W przeglądarce Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych lokalnie na urządzeniu, co narusza poufność informacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Microsoft Edge dla systemu Android do najnowszej wersji zawierającej poprawkę eliminującą tę podatność.
Inne podatności w Microsoft Edge for Android
Zobacz wszystkie- CVE-2026-85330Średnie
Nieprawidłowa autoryzacja w przeglądarce Microsoft Edge for Android pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć.
- CVE-2025-62224Średnie
W przeglądarce Microsoft Edge dla Androida występuje błędne przedstawienie krytycznych informacji w interfejsie użytkownika. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.
- CVE-2023-38173Średnie
Podatność w Microsoft Edge dla systemu Android umożliwia oszustwo, co może prowadzić do wyłudzenia danych użytkowników. Atakujący może wykorzystać tę lukę do podszywania się pod zaufane źródła.
- CVE-2021-26439Średnie
Podatność ujawniania informacji w przeglądarce Microsoft Edge dla Androida. Może pozwolić na uzyskanie dostępu do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS