Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-26081

Опубликовано: 20 фев. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

In Epiphany (aka GNOME Web) through 43.0, untrusted web content can trick users into exfiltrating passwords, because autofill occurs in sandboxed contexts.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnome:epiphany:*:*:*:*:*:*:*:*
Версия до 43.1 (исключая)
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 69%
0.01228
Низкий

7.5 High

CVSS3

Дефекты

CWE-668
CWE-668

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 3 лет назад

In Epiphany (aka GNOME Web) through 43.0, untrusted web content can trick users into exfiltrating passwords, because autofill occurs in sandboxed contexts.

CVSS3: 7.5
debian
больше 3 лет назад

In Epiphany (aka GNOME Web) through 43.0, untrusted web content can tr ...

CVSS3: 7.5
github
больше 3 лет назад

In Epiphany (aka GNOME Web) through 43.0, untrusted web content can trick users into exfiltrating passwords, because autofill occurs in sandboxed contexts.

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость веб-браузера Epiphany, связанная с недостатками контроля доступа, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 7.5
altlinux
больше 3 лет назад

ALT-PU-2023-1310: package `epiphany` update to version 43.1-alt1

EPSS

Процентиль: 69%
0.01228
Низкий

7.5 High

CVSS3

Дефекты

CWE-668
CWE-668