CVE-2026-84117

WysokieCVSS 8.8

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.

Ocena ryzyka

Atakujący może podnieść uprawnienia na urządzeniu mobilnym, co może prowadzić do nieautoryzowanego dostępu do danych.

Rekomendacja

Zaktualizuj przeglądarkę Firefox na Androidzie do wersji 155 lub nowszej.

Inne podatności w Firefox for Android

Zobacz wszystkie

CVE-2026-118018Nieznane
W komponencie Downloads przeglądarki Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersji Firefox 159.
CVE-2023-29534Krytyczne
W Firefoksie i Focus dla Androida odkryto techniki umożliwiające ukrycie powiadomienia o pełnym ekranie, co mogło prowadzić do dezorientacji użytkownika i ataków typu spoofing. Problem dotyczy wersji Firefox dla Androida i Focus dla Androida starszych niż 112.
CVE-2026-100823Średnie
Problem z podszywaniem się (spoofing) w komponencie Downloads w przeglądarce Firefox for Android. Podatność została naprawiona w wersji Firefox 157.
CVE-2026-92033Wysokie
Podatność umożliwiająca eskalację uprawnień w przeglądarce Firefox dla systemu Android. Usterka została naprawiona w wersji Firefox 156.
CVE-2026-74975Średnie
Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.
CVE-2026-18809Średnie
Ujawnienie informacji w przeglądarce Firefox dla Androida i Firefox Focus dla Androida. Podatność została naprawiona w Firefoksie 153.0.3.
CVE-2026-16397Średnie
Podatność typu clickjacking w komponencie WebExtensions w przeglądarce Firefox dla Androida. Luka została naprawiona w Firefoksie 153.
CVE-2026-16373Wysokie
Podatność w komponencie Privacy w przeglądarce Firefox dla systemu Android. Luka prowadzi do ujawnienia informacji. Problem został naprawiony w Firefoksie 153.
CVE-2026-8951Średnie
W komponencie Toolbar przeglądarki Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersji Firefox 151.
CVE-2025-10530Średnie
W komponencie WebAuthn w przeglądarce Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersjach Firefox 143 i Thunderbird 143.

Oryginalny opis (angielski, źródło NVD)

Privilege escalation in Firefox for Android. This vulnerability was fixed in Firefox 155.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS