Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-2790

Опубликовано: 24 фев. 2026
Источник: nvd
CVSS3: 9.8
CVSS3: 8.8
EPSS Низкий

Описание

Same-origin policy bypass in the Networking: JAR component. This vulnerability affects Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, and Thunderbird < 140.8.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*
Версия до 140.8.0 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*
Версия до 148.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*
Версия до 140.8.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*
Версия до 148.0 (исключая)

EPSS

Процентиль: 5%
0.0002
Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-346

Связанные уязвимости

ubuntu логотип

CVE-2026-2790

CVSS3: 9.8
ubuntu
30 дней назад

Same-origin policy bypass in the Networking: JAR component. This vulnerability affects Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, and Thunderbird < 140.8.

redhat логотип

CVE-2026-2790

CVSS3: 3.4
redhat
30 дней назад

Same-origin policy bypass in the Networking: JAR component. This vulnerability affects Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, and Thunderbird < 140.8.

debian логотип

CVE-2026-2790

CVSS3: 9.8
debian
30 дней назад

Same-origin policy bypass in the Networking: JAR component. This vulne ...

github логотип

GHSA-jvc5-7j9r-q4m6

CVSS3: 9.8
github
30 дней назад

Same-origin policy bypass in the Networking: JAR component. This vulnerability affects Firefox < 148 and Firefox ESR < 140.8.

suse-cvrf логотип

openSUSE-SU-2026:20365-1

suse-cvrf
10 дней назад

Security update for MozillaFirefox

EPSS

Процентиль: 5%
0.0002
Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-346