CVE-2026-85330
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w przeglądarce Microsoft Edge for Android pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć.
Ocena ryzyka
Obejście funkcji bezpieczeństwa może narazić użytkowników mobilnych na dostęp do niebezpiecznych treści lub działań bez odpowiednich zabezpieczeń.
Rekomendacja
Zaktualizuj Microsoft Edge for Android do najnowszej wersji z poprawką i egzekwuj aktualizacje aplikacji na urządzeniach mobilnych.
Inne podatności w Microsoft Edge for Android
Zobacz wszystkie- CVE-2026-66310Wysokie
W przeglądarce Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2025-62224Średnie
W przeglądarce Microsoft Edge dla Androida występuje błędne przedstawienie krytycznych informacji w interfejsie użytkownika. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.
- CVE-2023-38173Średnie
Podatność w Microsoft Edge dla systemu Android umożliwia oszustwo, co może prowadzić do wyłudzenia danych użytkowników. Atakujący może wykorzystać tę lukę do podszywania się pod zaufane źródła.
- CVE-2021-26439Średnie
Podatność ujawniania informacji w przeglądarce Microsoft Edge dla Androida. Może pozwolić na uzyskanie dostępu do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Microsoft Edge for Android allows an unauthorized attacker to bypass a security feature over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS