CVE-2026-100820
WysokieCVSS 8.8Streszczenie
Podatność polegająca na podniesieniu uprawnień w komponencie paska adresu przeglądarki Firefox. Została naprawiona w wersjach Firefox ESR 153.4, Firefox 157 oraz Firefox ESR 140.17.
Ocena ryzyka
Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co stwarza ryzyko przejęcia kontroli nad przeglądarką lub danymi użytkownika.
Rekomendacja
Zaktualizuj przeglądarkę Firefox do wersji 157 lub Firefox ESR 153.4/140.17 (lub nowszej), aby wyeliminować podatność.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-100832Wysokie
Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.
- CVE-2026-100831Wysokie
Podatność use-after-free w komponencie DOM: UI Events & Focus Handling. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100825Wysokie
Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100824Wysokie
Podatność w komponencie Places umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100815Wysokie
Podatność use-after-free w komponencie przetwarzania i obliczania CSS. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100814Wysokie
Nieprawidłowe warunki graniczne w komponencie silnika JavaScript: JIT. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100813Wysokie
Nieprawidłowy wskaźnik w komponencie silnika JavaScript: JIT. Została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100807Wysokie
Podatność eskalacji uprawnień w komponencie DOM: Service Workers. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
- CVE-2026-100805Wysokie
Podatność typu race condition i use-after-free w komponencie Audio/Video. Została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100801Wysokie
Podatność eskalacji uprawnień w komponencie DLL Services. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in the Address Bar component. This vulnerability was fixed in Firefox ESR 153.4, Firefox 157, and Firefox ESR 140.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS