CVE-2026-92033
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca eskalację uprawnień w przeglądarce Firefox dla systemu Android. Usterka została naprawiona w wersji Firefox 156.
Ocena ryzyka
Atakujący może wykorzystać podatność do uzyskania podwyższonych uprawnień na urządzeniu z systemem Android, co może prowadzić do nieautoryzowanego dostępu do danych lub kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox dla systemu Android do wersji 156 lub nowszej.
Inne podatności w Firefox for Android
Zobacz wszystkie- CVE-2026-118018Nieznane
W komponencie Downloads przeglądarki Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersji Firefox 159.
- CVE-2023-29534Krytyczne
W Firefoksie i Focus dla Androida odkryto techniki umożliwiające ukrycie powiadomienia o pełnym ekranie, co mogło prowadzić do dezorientacji użytkownika i ataków typu spoofing. Problem dotyczy wersji Firefox dla Androida i Focus dla Androida starszych niż 112.
- CVE-2026-100823Średnie
Problem z podszywaniem się (spoofing) w komponencie Downloads w przeglądarce Firefox for Android. Podatność została naprawiona w wersji Firefox 157.
- CVE-2026-84117Wysokie
Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.
- CVE-2026-74975Średnie
Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.
- CVE-2026-18809Średnie
Ujawnienie informacji w przeglądarce Firefox dla Androida i Firefox Focus dla Androida. Podatność została naprawiona w Firefoksie 153.0.3.
- CVE-2026-16397Średnie
Podatność typu clickjacking w komponencie WebExtensions w przeglądarce Firefox dla Androida. Luka została naprawiona w Firefoksie 153.
- CVE-2026-16373Wysokie
Podatność w komponencie Privacy w przeglądarce Firefox dla systemu Android. Luka prowadzi do ujawnienia informacji. Problem został naprawiony w Firefoksie 153.
- CVE-2026-8951Średnie
W komponencie Toolbar przeglądarki Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersji Firefox 151.
- CVE-2025-10530Średnie
W komponencie WebAuthn w przeglądarce Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersjach Firefox 143 i Thunderbird 143.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in Firefox for Android. This vulnerability was fixed in Firefox 156.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS