CVE-2026-96192
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W Microsoft Edge dla iOS występuje luka use-after-free, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście przeglądarki na urządzeniu iOS, co może prowadzić do przejęcia urządzenia i naruszenia danych.
Rekomendacja
Zaktualizuj Microsoft Edge dla iOS do najnowszej wersji zawierającej poprawkę; włącz automatyczne aktualizacje aplikacji.
Inne podatności w Microsoft Edge for iOS
Zobacz wszystkie- CVE-2023-36883Średnie
Podatność w Microsoft Edge dla iOS umożliwia oszustwo, co może prowadzić do wyłudzenia informacji od użytkowników.
- CVE-2021-43220Niskie
Podatność na spoofing w Microsoft Edge dla iOS. Atakujący może podszyć się pod zaufaną treść, co może prowadzić do wyświetlania fałszywych informacji użytkownikowi.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Edge for iOS allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS