Podatności Zen Browser
3 znanych podatności CVE w Zen Browser, przetłumaczonych i ocenionych.
- CVE-2026-45150Średnie
Zen Browser przed wersją 1.19.13b nie wyświetlał trwałego i wyraźnego powiadomienia bezpieczeństwa przy przejściu strony w tryb pełnoekranowy. Umożliwiało to stronie atakującej ukrycie rzeczywistego interfejsu przeglądarki i informacji o pochodzeniu, podszywanie się pod zaufany interfejs oraz wykorzystanie skracania długich domen do kradzieży danych logowania.
- CVE-2026-57501Nieznane
W przeglądarce Zen opartej na Firefoksie, przed wersją 1.21.5b, funkcje szybkiego podglądu i podziału widoku (glance i split-view) w menu kontekstowym ładowały linki z uprawnieniami systemowymi zamiast uprawnieniami strony źródłowej. Umożliwiało to złośliwej stronie umieszczenie linku do pliku lokalnego, który po otwarciu przez te opcje omijał zabezpieczenia blokujące dostęp do plików.
- CVE-2026-44659Średnie
Przeglądarka Zen (oparta na Firefoksie) przed wersją 1.19.12b niepoprawnie skraca długie nazwy hostów na pasku adresu, pokazując jedynie kontrolowany przez atakującego prefiks subdomeny i ukrywając rzeczywistą domenę. Atakujący może tworzyć bardzo długie złośliwe subdomeny imitujące zaufane marki, co umożliwia phishing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS