CVE-2026-92034
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Problem z izolacją witryn w komponencie Graphics. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.
Ocena ryzyka
Naruszenie izolacji witryn może umożliwić atakującemu dostęp do danych z innych witryn, co prowadzi do wycieku informacji. Organizacje z niezałatanymi wersjami są narażone na ryzyko.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do wersji 156. Sprawdź, czy mechanizmy izolacji witryn działają poprawnie po aktualizacji.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-92018Krytyczne
Podatność typu sandbox escape w komponencie DOM: Core & HTML. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
- CVE-2026-84141Krytyczne
Przepełnienie liczby całkowitej w komponencie Graphics: ImageLib. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84140Krytyczne
Problem z izolacją witryn w komponencie DOM: Navigation. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84134Krytyczne
Inny problem w komponencie Profile Backup. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84133Krytyczne
Problem z izolacją witryn w komponencie DOM: Push Subscriptions. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84129Krytyczne
Podatność dotyczy problemu izolacji witryn w komponencie DOM: Navigation w przeglądarce Firefox i kliencie pocztowym Thunderbird. Luka została naprawiona w wersjach Firefox 155, Firefox ESR 153.2, Thunderbird 155 oraz Thunderbird 153.2.
- CVE-2026-84121Krytyczne
Podatność polegająca na ucieczce z piaskownicy z powodu use-after-free w komponencie DOM przeglądarki Firefox. Luka została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-84119Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2 oraz w klientach poczty Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-75874Krytyczne
Podatność umożliwia ucieczkę z piaskownicy w komponencie Remote Settings Client. Została naprawiona w Firefox 154, Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-74986Krytyczne
Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
Site isolation issue in the Graphics component. This vulnerability was fixed in Firefox 156 and Thunderbird 156.