Katalog CVE

CVE-2026-74955

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Eskalacja uprawnień w komponencie Request Handling w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Ocena ryzyka

Organizacja narażona jest na eskalację uprawnień, co może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie i dostęp do wrażliwych danych lub zasobów.

Rekomendacja

Zaleca się aktualizację przeglądarki Firefox i klienta Thunderbird do najnowszych wersji zawierających poprawki.

Oryginalny opis (angielski, źródło NVD)

Privilege escalation in the Request Handling component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS