Katalog CVE
CVE-2026-74939
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podniesienie uprawnień w komponencie DOM: Navigation. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ocena ryzyka
Atakujący może wykorzystać podatność do eskalacji uprawnień, co może umożliwić przejęcie kontroli nad nawigacją i dostęp do danych użytkownika.
Rekomendacja
Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.