CVE-2026-92057
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność typu mitigation bypass w komponencie Enterprise Policies. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
Ocena ryzyka
Obejście polityk firmowych może pozwolić na zmianę konfiguracji zabezpieczeń wymuszonych przez organizację, osłabiając kontrolę nad środowiskiem.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do najnowszych wersji wskazanych w opisie podatności.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-92066Krytyczne
Ucieczka z piaskownicy w komponencie Profile Backup przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.
- CVE-2026-92061Krytyczne
Nieprawidłowe warunki brzegowe w komponencie Security: Process Sandboxing. Luka została naprawiona w Firefox 156 i Thunderbird 156.
- CVE-2026-92051Krytyczne
Problem ze spoofingiem z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 156 i Thunderbird 156.
- CVE-2026-92048Krytyczne
Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92045Krytyczne
Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie WebRTC. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92037Krytyczne
Nieprawidłowe warunki brzegowe w komponencie DOM: Animation. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.
- CVE-2026-92036Krytyczne
Nieprawidłowe warunki brzegowe w komponencie Networking: HTTP. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.
- CVE-2026-92035Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Graphics. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92034Krytyczne
Problem z izolacją witryn w komponencie Graphics. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.
- CVE-2026-92018Krytyczne
Podatność typu sandbox escape w komponencie DOM: Core & HTML. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the Enterprise Policies component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.