CVE-2026-74939highCWE-269

CVE-2026-74939: falha de alta gravidade em Mozilla Firefox

Privilege escalation in the DOM: Navigation component

Publicada em · Atualizada em

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.8epss 0.5%
da publicação à arma6 dias
Publicada no NVD18 de ago.
1ª PoC+6d
probabilidade de exploração
0.5%top 62% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Mozilla · FirefoxMozilla · Thunderbird
PoCs públicas encontradas — 1
githubgithub.com/SneakyNachos/CVE-2026-74939-escape-the-mac-n-cheese-box★ 1
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Mozilla Firefox

No mesmo produto, das mais perigosas para as menos.

CVE-2016-9079HIGHCVE-2016-9079EPSS 87.5%KEVCVE-2019-11708CRITICALCVE-2019-11708EPSS 55.9%KEVCVE-2019-17026HIGHCVE-2019-17026EPSS 46.3%KEVCVE-2019-11707HIGHCVE-2019-11707EPSS 37.7%KEVCVE-2024-9680CRITICALCVE-2024-9680EPSS 23.2%KEVCVE-2022-26485HIGHCVE-2022-26485EPSS 14.3%KEV
Referências
https://bugzilla.mozilla.org/show_bug.cgi?id=2054416https://www.mozilla.org/security/advisories/mfsa2026-74/https://www.mozilla.org/security/advisories/mfsa2026-75/https://www.mozilla.org/security/advisories/mfsa2026-76/https://www.mozilla.org/security/advisories/mfsa2026-77/https://www.mozilla.org/security/advisories/mfsa2026-78/https://www.mozilla.org/security/advisories/mfsa2026-79/https://www.mozilla.org/security/advisories/mfsa2026-80/