CVE-2026-12295criticalCWE-653 CWE-693

CVE-2026-12295: fallo crítico en Mozilla Firefox

Sandbox escape in the DOM: Navigation component

Publicada el 16 jun 2026 · Actualizada el 15 jul 2026

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.6epss 0.4%

de la publicación al arma70 días

Publicada en NVD16 jun

1ª PoC+70d

probabilidad de explotación

0.4%top 69% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Sandbox escape in the DOM: Navigation component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152, and Thunderbird 140.12.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Productos afectados

Mozilla · Firefox Mozilla · Thunderbird

PoCs públicas encontradas — 1

githubgithub.com/SneakyNachos/CVE-2026-12295-UXXS-in-my-wasm★ 1

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Mozilla Firefox

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-9079HIGHCVE-2016-9079EPSS 87.5%KEV CVE-2019-11708CRITICALCVE-2019-11708EPSS 55.9%KEV CVE-2019-17026HIGHCVE-2019-17026EPSS 46.3%KEV CVE-2019-11707HIGHCVE-2019-11707EPSS 37.7%KEV CVE-2024-9680CRITICALCVE-2024-9680EPSS 23.2%KEV CVE-2022-26485HIGHCVE-2022-26485EPSS 14.3%KEV

Referencias