CVE-2026-12315
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu zabezpieczeń w komponencie DOM. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę lukę do obejścia zabezpieczeń aplikacji. Może to prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Firefox i Thunderbird, aby usunąć tę podatność.
Inne podatności w DOM security component
Zobacz wszystkie- CVE-2026-12316Krytyczne
Obejście zabezpieczeń w komponencie bezpieczeństwa DOM. Ta podatność została naprawiona w Firefoxie 152 i Thunderbirdu 152.
- CVE-2026-12302Średnie
Podatność polega na obejściu zabezpieczeń w komponencie DOM. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS