Mozilla

Firefox

3462 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2026-74956

  • EPSS 0.28%
  • Veröffentlicht 18.08.2026 12:23:37
  • Zuletzt bearbeitet 19.08.2026 01:00:02

Same-origin policy bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

7.5

CVE-2026-74958

  • EPSS 0.26%
  • Veröffentlicht 18.08.2026 12:23:37
  • Zuletzt bearbeitet 19.08.2026 01:00:14

Information disclosure in the WebRTC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

8.8

CVE-2026-74947

  • EPSS 0.24%
  • Veröffentlicht 18.08.2026 12:23:36
  • Zuletzt bearbeitet 21.08.2026 04:18:17

Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

8.8

CVE-2026-74950

  • EPSS 0.22%
  • Veröffentlicht 18.08.2026 12:23:36
  • Zuletzt bearbeitet 21.08.2026 04:18:17

Privilege escalation in the Downloads API component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

6.5

CVE-2026-74951

  • EPSS 0.17%
  • Veröffentlicht 18.08.2026 12:23:36
  • Zuletzt bearbeitet 19.08.2026 15:08:26

Clickjacking issue in Firefox for Android. This vulnerability was fixed in Firefox 154.

8.8

CVE-2026-74952

  • EPSS 0.23%
  • Veröffentlicht 18.08.2026 12:23:36
  • Zuletzt bearbeitet 01.09.2026 22:17:11

Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 154, Thunderbird 154, Firefox ESR 153.2, and Thunderbird 153.2.

8.8

CVE-2026-74937

  • EPSS 0.29%
  • Veröffentlicht 18.08.2026 12:23:35
  • Zuletzt bearbeitet 19.08.2026 00:58:37

Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

9.1

CVE-2026-74938

  • EPSS 0.32%
  • Veröffentlicht 18.08.2026 12:23:35
  • Zuletzt bearbeitet 19.08.2026 00:58:44

Mitigation bypass in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

9.8

CVE-2026-74990

  • EPSS 0.56%
  • Veröffentlicht 18.08.2026 12:23:35
  • Zuletzt bearbeitet 01.09.2026 22:17:12

Internally found bugs present in Thunderbird ESR 140.13, Thunderbird ESR 153.0 and Thunderbird 153. Some of these bugs showed evidence of memory corruption or another security-relevant defect and we presume that with enough effort some of these could...

10

CVE-2026-75874

Medienbericht
  • EPSS 0.43%
  • Veröffentlicht 18.08.2026 12:23:35
  • Zuletzt bearbeitet 01.09.2026 22:17:12

Sandbox escape in the Remote Settings Client component. This vulnerability was fixed in Firefox 154, Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15, and Thunderbird 153.2.