Mozilla

Firefox ESR

797 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-2790

  • EPSS 0.23%
  • Veröffentlicht 24.02.2026 13:33:21
  • Zuletzt bearbeitet 13.04.2026 15:17:27

Same-origin policy bypass in the Networking: JAR component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2788

  • EPSS 0.42%
  • Veröffentlicht 24.02.2026 13:33:20
  • Zuletzt bearbeitet 13.04.2026 15:17:27

Incorrect boundary conditions in the Audio/Video: GMP component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2789

  • EPSS 0.32%
  • Veröffentlicht 24.02.2026 13:33:20
  • Zuletzt bearbeitet 13.04.2026 15:17:27

Use-after-free in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2787

  • EPSS 0.4%
  • Veröffentlicht 24.02.2026 13:33:19
  • Zuletzt bearbeitet 13.04.2026 15:17:26

Use-after-free in the DOM: Window and Location component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2785

  • EPSS 0.37%
  • Veröffentlicht 24.02.2026 13:33:18
  • Zuletzt bearbeitet 13.04.2026 15:17:26

Invalid pointer in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2786

  • EPSS 0.31%
  • Veröffentlicht 24.02.2026 13:33:18
  • Zuletzt bearbeitet 10.05.2026 13:16:36

Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2784

  • EPSS 0.43%
  • Veröffentlicht 24.02.2026 13:33:17
  • Zuletzt bearbeitet 13.04.2026 15:17:26

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2782

  • EPSS 0.28%
  • Veröffentlicht 24.02.2026 13:33:16
  • Zuletzt bearbeitet 13.04.2026 15:17:25

Privilege escalation in the Netmonitor component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

7.5

CVE-2026-2783

  • EPSS 0.29%
  • Veröffentlicht 24.02.2026 13:33:16
  • Zuletzt bearbeitet 13.04.2026 15:17:26

Information disclosure due to JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2781

  • EPSS 0.36%
  • Veröffentlicht 24.02.2026 13:33:15
  • Zuletzt bearbeitet 21.04.2026 13:16:19

Integer overflow in the Libraries component in NSS. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, Thunderbird 140.8, and Firefox ESR 115.35.