Katalog CVE
CVE-2026-74952
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podniesienie uprawnień w komponencie Application Update. Luka została naprawiona w Firefox 154 i Thunderbird 154.
Ocena ryzyka
Atakujący może wykorzystać podatność do eskalacji uprawnień, co może umożliwić modyfikację procesu aktualizacji i instalację złośliwego oprogramowania.
Rekomendacja
Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 154 and Thunderbird 154.