CVE-2026-15719
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w przeglądarce Firefox i kliencie poczty Thunderbird. Kod exploitacyjny jest publicznie dostępny, ale nie stwierdzono ataków w środowisku produkcyjnym. Luka została naprawiona w Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13 i Thunderbird 140.13.
Ocena ryzyka
Publiczny kod exploitacyjny zwiększa ryzyko ataku, ale brak aktywnych ataków zmniejsza bezpośrednie zagrożenie. Niezastosowanie poprawek może narazić użytkowników na zdalne wykonanie kodu.
Rekomendacja
Natychmiast zaktualizuj wszystkie instancje Firefox i Thunderbird do wersji zawierających poprawki (Firefox 152.0.6+, Thunderbird 140.13+).
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-75874Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy w komponencie Remote Settings Client. Luka została naprawiona w przeglądarce Firefox 154 i Thunderbird 154.
- CVE-2026-74990Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 115.38, Firefox ESR 140.13, Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74989Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154 i Thunderbird 154.
- CVE-2026-74988Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74987Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 140.13, Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74986Krytyczne
Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74985Krytyczne
Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74979Krytyczne
Obejście mechanizmów ochronnych w komponencie Add-ons Manager. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74964Krytyczne
Przepełnienie liczby całkowitej w komponencie Graphics. Naprawione w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74961Krytyczne
Podatność na atak kanałem bocznym (side-channel) w komponencie Web Audio. Naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
We are aware that exploit code for this is public however we are not aware of any attacks in the wild abusing this flaw. This vulnerability was fixed in Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13, and Thunderbird 140.13.