CVE-2026-100828
NieznaneStreszczenie
Obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
Ocena ryzyka
Obejście mechanizmu mitygacji może umożliwić atakującemu ominięcie zabezpieczeń przeglądarki i potencjalny dostęp do danych zakładek i historii użytkownika. Dotyczy użytkowników Firefoksa w wersjach starszych niż wskazane.
Rekomendacja
Należy zaktualizować przeglądarkę Firefox do wersji 157 lub Firefox ESR 153.4. Zaleca się wdrożenie aktualizacji na wszystkich stacjach roboczych.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-96869Średnie
Ujawnienie informacji w komponencie Networking. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157 oraz Firefox ESR 140.17.
- CVE-2026-100832Wysokie
Podatność typu use-after-free w komponencie Graphics: Canvas2D. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.
- CVE-2026-100831Wysokie
Podatność typu use-after-free w komponencie DOM: UI Events & Focus Handling. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100830Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Navigation. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100829Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100826Średnie
Odmowa usługi (Denial-of-service) w komponencie Storage: StorageManager. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100825Wysokie
Podatność typu use-after-free w komponencie JavaScript Engine: JIT. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100824Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie Places. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100822Nieznane
Problem z podszywaniem się (spoofing) w komponencie Networking: HTTP. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100821Nieznane
Problem z izolacją witryn (site isolation) w komponencie Panning and Zooming. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the Bookmarks & History component. This vulnerability was fixed in Firefox ESR 153.4 and Firefox 157.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS