Alto CVE-2026-74950 Multiple Vendors

[CVE-2026-74950] Privilege escalation in the Downloads API component. This vulnerability was fixed in Firefox 154 and…

Vulnerabilidad · Publicado 18/08/2026

8.8

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Privilege escalation in the Downloads API component. This vulnerability was fixed in Firefox 154 and Firefox ESR 153.1.

Descripción técnica

Privilege escalation in the Downloads API component. This vulnerability was fixed in Firefox 154 and Firefox ESR 153.1.

Score: 8.8/10 — Severidad: HIGH — Estado NIST: Undergoing Analysis

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CWE-269

Publicado en NIST NVD.

¿Qué hacer?

Revisar el aviso oficial del fabricante y aplicar los parches o mitigaciones disponibles
Consultar las referencias en NIST NVD para actualizaciones de estado
Priorizar según el score CVSS y la exposición de los sistemas afectados

⬤ NIST NVD ↗

cve-2026-74950 nvd alto vulnerabilidad cwe-269

Esta alerta fue generada automáticamente a partir del NVD del NIST.

8.8

Alto

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-74950 ↗

Publicado 18/08/2026

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.