📌 이 취약점에 대해 확인된 사실
전부 발행처가 발표한 값입니다. 우리가 계산하거나 판단한 숫자는 하나도 없습니다.
악용 여부
심각도 (발행처 발표값)
높음8.8
3.1
CNA (취약점 발행기관)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
악용 확률 (EPSS)
0.2%
0.25%
16.4%
2026-09-16
📄 원문 그대로
아래 문장은 전부 발행처가 쓴 것입니다. 번역하지 않습니다 — 보안 문서의 오역은 조치를 바꿉니다.
취약점 설명 (NVD)
Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.
참고
🧩 같은 약점 유형 — CWE-269
같은 분류의 다른 취약점입니다. 같은 실수가 제품을 가리지 않고 반복됩니다.
● 실제 악용이 확인됨CVE-2017-5689An unprivileged network attacker could gain system privileges to provisioned Intel manageabilit…92.2%심각9.8● 랜섬웨어 캠페인에 사용됨CVE-2021-20021A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create a…88.7%심각9.8● 랜섬웨어 캠페인에 사용됨CVE-2016-0151The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold…62.9%높음7.8● 실제 악용이 확인됨CVE-2020-8655An issue was discovered in EyesOfNetwork 5.3. The sudoers configuration is prone to a privilege…60.1%높음7.8
이 페이지는 조치 지시가 아닙니다. 영향 범위와 패치 버전은 제품·구성에 따라 다르므로, 반드시 공급사 공식 권고와 NVD 원문의 참조 링크를 확인하세요.