CVE-2026-16406
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Obejście mechanizmów ochronnych w komponencie Networking. Podatność została naprawiona w Firefox 153 i Thunderbird 153.
Ocena ryzyka
Atakujący może ominąć zabezpieczenia sieciowe, co może prowadzić do nieautoryzowanego dostępu lub wycieku danych.
Rekomendacja
Należy zaktualizować Firefox i Thunderbird do wersji 153 lub nowszej.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-92079Nieznane
Obejście zabezpieczeń w komponencie Widget: Win32. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3 i Thunderbird 156.
- CVE-2026-92078Nieznane
Denial-of-service w komponencie Security. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3 i Thunderbird 156.
- CVE-2026-92077Nieznane
Denial-of-service w komponencie SVG. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3 i Thunderbird 156.
- CVE-2026-92076Nieznane
Nieprawidłowe warunki brzegowe w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92075Nieznane
Obejście mechanizmu mitygacji w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92074Nieznane
Obejście mechanizmu mitygacji w komponencie Popup Blocker przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92073Wysokie
Podatność eskalacji uprawnień w komponencie Enterprise Policies przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-92072Nieznane
Nieprawidłowe warunki brzegowe w komponencie Safe Browsing przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92071Nieznane
Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie Widget: Win32 przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92070Nieznane
Ujawnienie informacji w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.