Mozilla

Firefox

3184 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-4710

  • EPSS 0.41%
  • Veröffentlicht 24.03.2026 12:30:35
  • Zuletzt bearbeitet 13.04.2026 15:17:42

Incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

7.5

CVE-2026-4708

  • EPSS 0.43%
  • Veröffentlicht 24.03.2026 12:30:34
  • Zuletzt bearbeitet 13.04.2026 15:17:41

Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

7.5

CVE-2026-4706

  • EPSS 0.45%
  • Veröffentlicht 24.03.2026 12:30:33
  • Zuletzt bearbeitet 13.04.2026 15:17:40

Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

7.5

CVE-2026-4707

  • EPSS 0.58%
  • Veröffentlicht 24.03.2026 12:30:33
  • Zuletzt bearbeitet 13.04.2026 15:17:40

Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

7.5

CVE-2026-4704

  • EPSS 0.41%
  • Veröffentlicht 24.03.2026 12:30:32
  • Zuletzt bearbeitet 13.04.2026 15:17:40

Denial-of-service in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

9.8

CVE-2026-4705

  • EPSS 0.42%
  • Veröffentlicht 24.03.2026 12:30:32
  • Zuletzt bearbeitet 13.04.2026 15:17:40

Undefined behavior in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

9.8

CVE-2026-4723

  • EPSS 0.39%
  • Veröffentlicht 24.03.2026 12:30:31
  • Zuletzt bearbeitet 13.04.2026 15:17:44

Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 149 and Thunderbird 149.

9.1

CVE-2026-4724

  • EPSS 0.32%
  • Veröffentlicht 24.03.2026 12:30:31
  • Zuletzt bearbeitet 13.04.2026 15:17:44

Undefined behavior in the Audio/Video component. This vulnerability was fixed in Firefox 149 and Thunderbird 149.

9.8

CVE-2026-4702

  • EPSS 0.47%
  • Veröffentlicht 24.03.2026 12:30:30
  • Zuletzt bearbeitet 13.04.2026 15:17:39

JIT miscompilation in the JavaScript Engine component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

8.8

CVE-2026-4722

  • EPSS 0.31%
  • Veröffentlicht 24.03.2026 12:30:30
  • Zuletzt bearbeitet 13.04.2026 15:17:44

Privilege escalation in the IPC component. This vulnerability was fixed in Firefox 149 and Thunderbird 149.