Mozilla

Firefox ESR

797 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-2770

  • EPSS 0.47%
  • Veröffentlicht 24.02.2026 13:33:07
  • Zuletzt bearbeitet 30.06.2026 03:18:17

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

10

CVE-2026-2768

  • EPSS 0.37%
  • Veröffentlicht 24.02.2026 13:33:06
  • Zuletzt bearbeitet 30.06.2026 03:18:17

Sandbox escape in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

8.8

CVE-2026-2769

  • EPSS 0.42%
  • Veröffentlicht 24.02.2026 13:33:06
  • Zuletzt bearbeitet 30.06.2026 03:18:17

Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2767

  • EPSS 0.38%
  • Veröffentlicht 24.02.2026 13:33:05
  • Zuletzt bearbeitet 30.06.2026 03:18:17

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2766

  • EPSS 0.47%
  • Veröffentlicht 24.02.2026 13:33:04
  • Zuletzt bearbeitet 30.06.2026 03:18:16

Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2764

  • EPSS 0.47%
  • Veröffentlicht 24.02.2026 13:33:03
  • Zuletzt bearbeitet 30.06.2026 03:18:16

JIT miscompilation, use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2765

  • EPSS 0.47%
  • Veröffentlicht 24.02.2026 13:33:03
  • Zuletzt bearbeitet 30.06.2026 03:18:16

Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2763

  • EPSS 0.47%
  • Veröffentlicht 24.02.2026 13:33:02
  • Zuletzt bearbeitet 30.06.2026 03:18:16

Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

10

CVE-2026-2761

  • EPSS 0.4%
  • Veröffentlicht 24.02.2026 13:33:01
  • Zuletzt bearbeitet 30.06.2026 03:18:15

Sandbox escape in the Graphics: WebRender component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2762

  • EPSS 0.54%
  • Veröffentlicht 24.02.2026 13:33:01
  • Zuletzt bearbeitet 30.06.2026 03:18:15

Integer overflow in the JavaScript: Standard Library component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.