Mozilla

Firefox

3462 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2026-8953

  • EPSS 0.53%
  • Veröffentlicht 19.05.2026 12:29:46
  • Zuletzt bearbeitet 19.05.2026 18:45:32

Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

8.8

CVE-2026-8952

  • EPSS 0.37%
  • Veröffentlicht 19.05.2026 12:29:45
  • Zuletzt bearbeitet 20.05.2026 17:16:29

Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.

6.5

CVE-2026-8951

  • EPSS 0.25%
  • Veröffentlicht 19.05.2026 12:29:43
  • Zuletzt bearbeitet 20.05.2026 14:48:26

Spoofing issue in the Toolbar component in Firefox for Android. This vulnerability was fixed in Firefox 151.

9.3

CVE-2026-8950

  • EPSS 0.19%
  • Veröffentlicht 19.05.2026 12:29:42
  • Zuletzt bearbeitet 20.05.2026 15:00:29

Same-origin policy bypass in the Networking: HTTP component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

7.5

CVE-2026-8949

  • EPSS 0.58%
  • Veröffentlicht 19.05.2026 12:29:40
  • Zuletzt bearbeitet 20.05.2026 14:49:05

Integer overflow in the Widget: Win32 component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

9.1

CVE-2026-8948

  • EPSS 0.42%
  • Veröffentlicht 19.05.2026 12:29:39
  • Zuletzt bearbeitet 15.07.2026 01:17:07

Same-origin policy bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.

7.5

CVE-2026-8947

  • EPSS 0.41%
  • Veröffentlicht 19.05.2026 12:29:37
  • Zuletzt bearbeitet 15.07.2026 01:17:06

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

7.5

CVE-2026-8946

  • EPSS 0.56%
  • Veröffentlicht 19.05.2026 12:29:36
  • Zuletzt bearbeitet 15.07.2026 12:18:22

Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

7.5

CVE-2026-8945

  • EPSS 0.37%
  • Veröffentlicht 19.05.2026 12:29:34
  • Zuletzt bearbeitet 15.07.2026 01:17:06

Sandbox escape in Firefox and Firefox Focus for Android. This vulnerability was fixed in Firefox 151.

9.8

CVE-2026-8401

  • EPSS 0.31%
  • Veröffentlicht 12.05.2026 14:24:33
  • Zuletzt bearbeitet 15.07.2026 01:17:04

Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.