CVE-2026-16382
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w komponencie DOM: Service Workers w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153 i Thunderbird 153.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń związanych z Service Workers, co może prowadzić do nieautoryzowanego przechwytywania ruchu sieciowego lub wykonywania skryptów w kontekście innych stron.
Rekomendacja
Zaktualizuj Firefox do wersji 153 lub nowszej oraz Thunderbird do wersji 153 lub nowszej.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-92079Nieznane
Obejście zabezpieczeń w komponencie Widget: Win32. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3 i Thunderbird 156.
- CVE-2026-92078Nieznane
Denial-of-service w komponencie Security. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3 i Thunderbird 156.
- CVE-2026-92077Nieznane
Denial-of-service w komponencie SVG. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3 i Thunderbird 156.
- CVE-2026-92076Nieznane
Nieprawidłowe warunki brzegowe w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92075Nieznane
Obejście mechanizmu mitygacji w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92074Nieznane
Obejście mechanizmu mitygacji w komponencie Popup Blocker przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92073Wysokie
Podatność eskalacji uprawnień w komponencie Enterprise Policies przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-92072Nieznane
Nieprawidłowe warunki brzegowe w komponencie Safe Browsing przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92071Nieznane
Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie Widget: Win32 przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92070Nieznane
Ujawnienie informacji w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.