CVE-2025-69234
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.
Ocena ryzyka
Ryzyko dla organizacji to możliwość naruszenia izolacji przeglądarki, co może prowadzić do wykonania nieautoryzowanego kodu lub dostępu do wrażliwych danych w kontekście przeglądarki.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie przeglądarki Whale do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Whale browser
Zobacz wszystkie- CVE-2025-62583Krytyczne
Whale Browser przed wersją 4.33.325.17 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku z dwiema kartami.
- CVE-2026-120987Niskie ryzyko· EPSS 1%
Whale Browser w wersjach przed 5.39.412.57 pozwala atakującemu na obejście piaskownicy iframe w środowisku z dwiema kartami.
- CVE-2025-69235Wysokie
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku panelu bocznego.
- CVE-2025-62585Wysokie
Przeglądarka Whale przed wersją 4.33.325.17 pozwala atakującemu obejść Content Security Policy poprzez specjalny schemat w środowisku dwukartowym.
- CVE-2025-62584Wysokie
Przeglądarka Whale w wersjach przed 4.33.325.17 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku z dwiema kartami. Może to umożliwić nieautoryzowany dostęp do danych między kartami.
Oryginalny opis (angielski, źródło NVD)
Whale browser before 4.35.351.12 allows an attacker to escape the iframe sandbox in a sidebar environment.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS