Katalog CVE
CVE-2026-74978
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność typu clickjacking w komponencie Widget w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Ocena ryzyka
Organizacja narażona jest na ataki polegające na nakładaniu przezroczystych elementów na interfejs użytkownika, co może prowadzić do nieświadomego wykonywania niepożądanych działań przez użytkowników.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox i klienta Thunderbird do najnowszych wersji zawierających poprawki.
Oryginalny opis (angielski, źródło NVD)
Clickjacking issue in the Widget component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.