Katalog CVE

CVE-2026-16390

KrytyczneCVSS 9.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Obejście mechanizmów ochronnych w komponencie Enterprise Policies w przeglądarce Firefox i kliencie poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Ocena ryzyka

Ryzyko ominięcia polityk bezpieczeństwa, co może umożliwić atakującemu wykonanie nieautoryzowanych działań.

Rekomendacja

Zaktualizuj przeglądarkę Firefox do wersji 153 lub nowszej oraz Thunderbird do wersji 153 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Mitigation bypass in the Enterprise Policies component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS