CVE-2026-84139
NieznaneStreszczenie
Problem z clickjackingiem w komponencie DOM: Events. Luka została naprawiona w Firefox 155 i Firefox ESR 153.2.
Ocena ryzyka
Clickjacking może umożliwić atakującemu nakłonienie użytkownika do wykonania niepożądanych działań, takich jak kliknięcie w ukryte elementy, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj przeglądarkę Firefox do wersji 155 lub nowszej, a Firefox ESR do wersji 153.2 lub nowszej.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-84145Wysokie
Wewnętrznie znalezione błędy w przeglądarce Firefox 154, Firefox ESR 153.1, Firefox ESR 140.14 i Firefox ESR 115.39. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady bezpieczeństwa, które mogły zostać wykorzystane. Podatność naprawiono w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15 i Firefox ESR 153.2.
- CVE-2026-84144Nieznane
Wewnętrznie znalezione błędy w przeglądarce Firefox 154 i Firefox ESR 153.1. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Luka została naprawiona w Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84143Nieznane
Wewnętrznie znalezione błędy w przeglądarce Firefox 154, Firefox ESR 153.1 i Firefox ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Luka została naprawiona w Firefox 155, Firefox ESR 140.15 i Firefox ESR 153.2.
- CVE-2026-84142Nieznane
Wewnętrznie znalezione błędy w przeglądarce Firefox 154. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Luka została naprawiona w Firefox 155.
- CVE-2026-84141Nieznane
Przepełnienie liczby całkowitej w komponencie Graphics: ImageLib. Luka została naprawiona w Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84140Nieznane
Problem z izolacją witryn w komponencie DOM: Navigation. Luka została naprawiona w Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84138Nieznane
Problem z odmową usługi w komponencie PDF Viewer. Luka została naprawiona w Firefox 155.
- CVE-2026-84137Nieznane
Podatność typu spoofing w komponencie DOM: Core & HTML przeglądarki Firefox. Została naprawiona w wersjach Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84136Nieznane
Inny problem w komponencie DOM: Navigation przeglądarki Firefox. Został naprawiony w wersjach Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84134Nieznane
Inny problem w komponencie Profile Backup przeglądarki Firefox. Został naprawiony w wersjach Firefox 155 i Firefox ESR 153.2.
Oryginalny opis (angielski, źródło NVD)
Clickjacking issue in the DOM: Events component. This vulnerability was fixed in Firefox 155 and Firefox ESR 153.2.