CVE-2026-0888
- EPSS 0.31%
- Veröffentlicht 13.01.2026 13:30:58
- Zuletzt bearbeitet 13.04.2026 15:17:18
Information disclosure in the XML component. This vulnerability was fixed in Firefox 147 and Thunderbird 147.
CVE-2026-0889
- EPSS 0.54%
- Veröffentlicht 13.01.2026 13:30:58
- Zuletzt bearbeitet 13.04.2026 15:17:18
Denial-of-service in the DOM: Service Workers component. This vulnerability was fixed in Firefox 147 and Thunderbird 147.
CVE-2026-0886
- EPSS 0.44%
- Veröffentlicht 13.01.2026 13:30:57
- Zuletzt bearbeitet 13.04.2026 15:17:17
Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.
CVE-2026-0887
- EPSS 0.28%
- Veröffentlicht 13.01.2026 13:30:57
- Zuletzt bearbeitet 13.04.2026 15:17:17
Clickjacking issue, information disclosure in the PDF Viewer component. This vulnerability was fixed in Firefox 147, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.
CVE-2026-0883
- EPSS 0.41%
- Veröffentlicht 13.01.2026 13:30:56
- Zuletzt bearbeitet 13.04.2026 15:17:17
Information disclosure in the Networking component. This vulnerability was fixed in Firefox 147, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.
CVE-2026-0884
- EPSS 0.42%
- Veröffentlicht 13.01.2026 13:30:56
- Zuletzt bearbeitet 13.04.2026 15:17:17
Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 147, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.
CVE-2026-0885
- EPSS 0.36%
- Veröffentlicht 13.01.2026 13:30:56
- Zuletzt bearbeitet 13.04.2026 15:17:17
Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 147, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.
- EPSS 0.31%
- Veröffentlicht 13.01.2026 13:30:55
- Zuletzt bearbeitet 30.06.2026 03:17:05
Sandbox escape in the Messaging System component. This vulnerability was fixed in Firefox 147 and Thunderbird 147.
CVE-2026-0882
- EPSS 0.41%
- Veröffentlicht 13.01.2026 13:30:55
- Zuletzt bearbeitet 30.06.2026 03:17:05
Use-after-free in the IPC component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.
CVE-2026-0879
- EPSS 0.53%
- Veröffentlicht 13.01.2026 13:30:54
- Zuletzt bearbeitet 30.06.2026 03:17:04
Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.