Mozilla

Firefox

3280 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-74983

  • EPSS 0.17%
  • Veröffentlicht 18.08.2026 12:23:34
  • Zuletzt bearbeitet 19.08.2026 15:47:50

Mitigation bypass in the Data Loss Prevention component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

9.8

CVE-2026-74987

  • EPSS 0.18%
  • Veröffentlicht 18.08.2026 12:23:34
  • Zuletzt bearbeitet 19.08.2026 15:19:36

Internally found bugs present in Thunderbird ESR 140.13, Thunderbird ESR 153.0 and Thunderbird 153. Some of these bugs showed evidence of memory corruption or another security-relevant defect and we presume that with enough effort some of these could...

8.8

CVE-2026-74969

  • EPSS 0.16%
  • Veröffentlicht 18.08.2026 12:23:33
  • Zuletzt bearbeitet 19.08.2026 17:21:12

Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

4.3

CVE-2026-74971

  • EPSS 0.28%
  • Veröffentlicht 18.08.2026 12:23:33
  • Zuletzt bearbeitet 19.08.2026 17:10:41

Information disclosure in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

4.3

CVE-2026-74972

  • EPSS 0.28%
  • Veröffentlicht 18.08.2026 12:23:33
  • Zuletzt bearbeitet 19.08.2026 17:10:02

Information disclosure in the DOM: Push Subscriptions component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

4.2

CVE-2026-74973

  • EPSS 0.19%
  • Veröffentlicht 18.08.2026 12:23:33
  • Zuletzt bearbeitet 19.08.2026 17:08:35

Race condition, use-after-free in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

5.4

CVE-2026-74963

  • EPSS 0.12%
  • Veröffentlicht 18.08.2026 12:23:32
  • Zuletzt bearbeitet 19.08.2026 01:00:22

Same-origin policy bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

9.8

CVE-2026-74964

  • EPSS 0.16%
  • Veröffentlicht 18.08.2026 12:23:32
  • Zuletzt bearbeitet 19.08.2026 16:38:10

Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

8.8

CVE-2026-74965

  • EPSS 0.3%
  • Veröffentlicht 18.08.2026 12:23:32
  • Zuletzt bearbeitet 21.08.2026 04:18:18

Privilege escalation in the Shell Integration component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

5.4

CVE-2026-74967

  • EPSS 0.14%
  • Veröffentlicht 18.08.2026 12:23:32
  • Zuletzt bearbeitet 19.08.2026 15:26:31

Same-origin policy bypass in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.