CVE-2023-38157
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania dostępu do chronionych zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do danych oraz potencjalne wycieki informacji. Wykorzystanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację przeglądarki Microsoft Edge do najnowszej wersji, aby załatać tę podatność. Należy również monitorować dostęp do wrażliwych danych.
Inne podatności w Microsoft Edge (oparty na Chromium)
Zobacz wszystkie- CVE-2026-45495Wysokie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem użytkownika.
- CVE-2023-36887Wysokie
Podatność w Microsoft Edge (oparty na Chromium) umożliwia zdalne wykonanie kodu. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem użytkownika.
Oryginalny opis (angielski, źródło NVD)
Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS