CVE-2026-8969
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W Firefoksie i Thunderbirdzie 151 naprawiono podatność polegającą na obejściu mechanizmów ochronnych w komponencie DOM: Security. Atakujący mógł ominąć zabezpieczenia.
Ocena ryzyka
Obejście zabezpieczeń może umożliwić atakującemu wykonanie nieautoryzowanych działań w przeglądarce lub kliencie poczty.
Rekomendacja
Zaleca się aktualizację Firefoksa i Thunderbirda do wersji 151 lub nowszej.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-84141Krytyczne
Przepełnienie liczby całkowitej w komponencie Graphics: ImageLib. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84140Krytyczne
Problem z izolacją witryn w komponencie DOM: Navigation. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84134Krytyczne
Inny problem w komponencie Profile Backup. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84133Krytyczne
Problem z izolacją witryn w komponencie DOM: Push Subscriptions. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84129Krytyczne
Podatność dotyczy problemu izolacji witryn w komponencie DOM: Navigation w przeglądarce Firefox i kliencie pocztowym Thunderbird. Luka została naprawiona w wersjach Firefox 155, Firefox ESR 153.2, Thunderbird 155 oraz Thunderbird 153.2.
- CVE-2026-84121Krytyczne
Podatność polegająca na ucieczce z piaskownicy z powodu use-after-free w komponencie DOM przeglądarki Firefox. Luka została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-84119Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2 oraz w klientach poczty Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-75874Krytyczne
Podatność umożliwia ucieczkę z piaskownicy w komponencie Remote Settings Client. Została naprawiona w Firefox 154, Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-74986Krytyczne
Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74985Krytyczne
Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.