Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je prostredníctvom zraniteľnosti typu use-after-free v prehliadači Firefox v komponente Layout: Scrolling and Overflow potenciálne umožnené spustiť ľubovoľný kód alebo spôsobiť odmietnutie služby (DoS) [1][4].

Zraniteľnosť sa nachádza v produkte:

• Firefox; >=147.0, <147.0.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2026-24869 na cve.org, NVD
• CWE-416: Use After Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je v prehliadači Firefox v komponente Privacy: Anti-Tracking umožnené obísť zavedené bezpečnostné opatrenie [1].

Zraniteľnosť sa nachádza v produkte:

• Mozilla Firefox; >=147.0, <147.0.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Viac informácií:

• CVE-2026-24868 na cve.org, NVD
• CWE-693: Protection Mechanism Failure na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je prostredníctvom CSS-based exfiltrácie v HTML obsahu e-mailu a zneužitím toho, že používateľ povolí načítanie vzdialeného obsahu a vyžiada dešifrovanie vloženej OpenPGP časti správy, umožnené získať dešifrovaný obsah z čiastočne šifrovaných e-mailov v Thunderbirde [2][3].

Zraniteľnosť sa nachádza v produkte:

• Thunderbird; >=147.0, <147.0.1; >= 140.7, <140.7.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Viac informácií:

• CVE-2026-0818 na cve.org, NVD
• CWE-116: Improper Encoding or Escaping of Output na cwe.mitre.org
• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
• CWE-352: Cross-Site Request Forgery (CSRF) na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 1. 2026.