CVE-2025-9186

ŚrednieCVSS 6.5

Opublikowano: 19/08/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W przeglądarce Firefox Focus dla systemu Android występuje problem polegający na spoofingu (podmianie) paska adresu. Podatność została naprawiona w Firefox 142.

Ocena ryzyka

Użytkownik może zostać oszukany i uwierzyć, że znajduje się na zaufanej stronie, co może prowadzić do wyłudzenia danych logowania lub innych wrażliwych informacji.

Rekomendacja

Zaktualizuj Firefox Focus dla Androida do wersji 142 lub nowszej, aby uzyskać poprawkę.

Inne podatności w Firefox Focus

CVE-2026-84135Krytyczne
Inny problem w przeglądarce Firefox Focus dla systemu Android. Został naprawiony w wersji Firefox 155.

Oryginalny opis (angielski, źródło NVD)

Spoofing issue in the Address Bar component of Firefox Focus for Android. This vulnerability was fixed in Firefox 142.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS