CVE-2026-6750
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird umożliwia eskalację uprawnień. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad aplikacją lub całym systemem.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox i klienta poczty Thunderbird do najnowszych wersji wskazanych w opisie (Firefox 150, ESR 115.35/140.10, Thunderbird 150/140.10).
Inne podatności w WebRender
Zobacz wszystkie- CVE-2026-2761Krytyczne
Podatność umożliwia ucieczkę z piaskownicy w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
- CVE-2026-2760Krytyczne
Podatność w komponencie WebRender przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych w grafice. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
- CVE-2026-12289Wysokie
Podatność w komponencie Graphics: WebRender umożliwia eskalację uprawnień. Luka została naprawiona w przeglądarce Firefox 152 oraz wersjach ESR 140.12 i 115.37, a także w kliencie pocztowym Thunderbird 152 i 140.12.
- CVE-2026-4684Wysokie
W komponencie WebRender przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na wyścigu (race condition) i użyciu po zwolnieniu (use-after-free). Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in the Graphics: WebRender component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.