CVE-2026-12316
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Obejście zabezpieczeń w komponencie bezpieczeństwa DOM. Ta podatność została naprawiona w Firefoxie 152 i Thunderbirdu 152.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę lukę, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Firefox i Thunderbird, aby usunąć tę podatność.
Inne podatności w DOM security component
Zobacz wszystkie- CVE-2026-12315Krytyczne
Podatność polegająca na obejściu zabezpieczeń w komponencie DOM. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
- CVE-2026-12302Średnie
Podatność polega na obejściu zabezpieczeń w komponencie DOM. Została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152 and Thunderbird 152.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS