CVE-2026-8971
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W komponencie Networking: JAR przeglądarki Firefox i Thunderbird występuje obejście polityki samego pochodzenia. Podatność została naprawiona w Firefox 151 i Thunderbird 151.
Ocena ryzyka
Atakujący może ominąć politykę samego pochodzenia, co może prowadzić do kradzieży danych lub nieautoryzowanych działań w kontekście innej witryny.
Rekomendacja
Należy zaktualizować Firefox i Thunderbird do wersji 151 lub nowszej.
Inne podatności w Firefox, Thunderbird
Zobacz wszystkie- CVE-2026-117990Krytyczne
Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków granicznych w komponencie Graphics: WebRender. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117988Krytyczne
Podatność umożliwia ucieczkę z piaskownicy z powodu nieprawidłowych warunków granicznych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117985Krytyczne
Podatność umożliwia ucieczkę z piaskownicy z powodu błędu use-after-free w komponencie Graphics. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117982Krytyczne
Podatność wynika z nieprawidłowego wskaźnika (invalid pointer) w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-16408Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo: Odtwarzanie w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-16395Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-6770Średnie
W komponencie Storage: IndexedDB przeglądarki Firefox oraz klienta poczty Thunderbird występuje problem bezpieczeństwa. Podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.
- CVE-2026-4729Krytyczne
W przeglądarce Firefox 148 i kliencie poczty Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 149 i Thunderbird 149.
- CVE-2026-4720Krytyczne
W przeglądarce Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 i Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-2807Krytyczne
W przeglądarce Firefox 147 i kliencie poczty Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogłoby umożliwić zdalne wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 148 i Thunderbird 148.
Oryginalny opis (angielski, źródło NVD)
Same-origin policy bypass in the Networking: JAR component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS