Mozilla

Firefox

3280 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-74947

  • EPSS 0.24%
  • Veröffentlicht 18.08.2026 12:23:36
  • Zuletzt bearbeitet 21.08.2026 04:18:17

Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

8.8

CVE-2026-74950

  • EPSS 0.22%
  • Veröffentlicht 18.08.2026 12:23:36
  • Zuletzt bearbeitet 21.08.2026 04:18:17

Privilege escalation in the Downloads API component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

6.5

CVE-2026-74951

  • EPSS 0.17%
  • Veröffentlicht 18.08.2026 12:23:36
  • Zuletzt bearbeitet 19.08.2026 15:08:26

Clickjacking issue in Firefox for Android. This vulnerability was fixed in Firefox 154.

8.8

CVE-2026-74952

  • EPSS 0.23%
  • Veröffentlicht 18.08.2026 12:23:36
  • Zuletzt bearbeitet 21.08.2026 04:18:18

Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 154 and Thunderbird 154.

8.8

CVE-2026-74937

  • EPSS 0.29%
  • Veröffentlicht 18.08.2026 12:23:35
  • Zuletzt bearbeitet 19.08.2026 00:58:37

Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

9.1

CVE-2026-74938

  • EPSS 0.32%
  • Veröffentlicht 18.08.2026 12:23:35
  • Zuletzt bearbeitet 19.08.2026 00:58:44

Mitigation bypass in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

9.8

CVE-2026-74990

  • EPSS 0.56%
  • Veröffentlicht 18.08.2026 12:23:35
  • Zuletzt bearbeitet 19.08.2026 14:30:22

Internally found bugs present in Thunderbird ESR 140.13, Thunderbird ESR 153.0 and Thunderbird 153. Some of these bugs showed evidence of memory corruption or another security-relevant defect and we presume that with enough effort some of these could...

10

CVE-2026-75874

  • EPSS 0.43%
  • Veröffentlicht 18.08.2026 12:23:35
  • Zuletzt bearbeitet 19.08.2026 15:42:25

Sandbox escape in the Remote Settings Client component. This vulnerability was fixed in Firefox 154 and Thunderbird 154.

5.4

CVE-2026-74974

  • EPSS 0.15%
  • Veröffentlicht 18.08.2026 12:23:34
  • Zuletzt bearbeitet 19.08.2026 17:05:24

Same-origin policy bypass in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

6.5

CVE-2026-74976

  • EPSS 0.16%
  • Veröffentlicht 18.08.2026 12:23:34
  • Zuletzt bearbeitet 19.08.2026 15:24:04

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.