Katalog CVE
CVE-2026-74950
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podniesienie uprawnień w komponencie Downloads API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Ocena ryzyka
Atakujący może wykorzystać podatność do eskalacji uprawnień, co może umożliwić manipulację pobieranymi plikami lub dostęp do danych użytkownika.
Rekomendacja
Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in the Downloads API component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.