CVE-2026-18809

W Firefoksie i Focus dla Androida odkryto techniki umożliwiające ukrycie powiadomienia o pełnym ekranie, co mogło prowadzić do dezorientacji użytkownika i ataków typu spoofing. Problem dotyczy wersji Firefox dla Androida i Focus dla Androida starszych niż 112.

Problem z podszywaniem się (spoofing) w komponencie Downloads w przeglądarce Firefox for Android. Podatność została naprawiona w wersji Firefox 157.

Podatność umożliwiająca eskalację uprawnień w przeglądarce Firefox dla systemu Android. Usterka została naprawiona w wersji Firefox 156.

Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.

Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.

Podatność typu clickjacking w komponencie WebExtensions w przeglądarce Firefox dla Androida. Luka została naprawiona w Firefoksie 153.

Podatność w komponencie Privacy w przeglądarce Firefox dla systemu Android. Luka prowadzi do ujawnienia informacji. Problem został naprawiony w Firefoksie 153.

W przeglądarce Firefox dla Androida, w pasku adresu, adresy URL były wyświetlane z obcięciem od końca zamiast priorytetyzować origin. Ta podatność została naprawiona w Firefoksie 141.

Firefox dla Androida domyślnie wyświetla monit przed otwarciem linku w zewnętrznej aplikacji. Atakujący mógł obejść ten monit, narażając użytkownika na potencjalne zagrożenia bezpieczeństwa lub wyciek prywatności w zewnętrznych aplikacjach. Podatność dotyczy tylko Firefoksa dla Androida i została naprawiona w wersji 140.

Podatność w Firefox dla Androida, gdzie gdy URL był podany w parametrze link querystring, przeglądarka podążała za tym URL zamiast właściwego, co może prowadzić do ataków phishingowych. Luka dotyczy tylko Firefox dla Androida i została naprawiona w Firefox 140.