Mozilla

Firefox ESR

797 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-8947

  • EPSS 0.41%
  • Veröffentlicht 19.05.2026 12:29:37
  • Zuletzt bearbeitet 30.06.2026 03:21:44

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

7.5

CVE-2026-8946

  • EPSS 0.56%
  • Veröffentlicht 19.05.2026 12:29:36
  • Zuletzt bearbeitet 30.06.2026 03:21:44

Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

7.5

CVE-2026-8090

  • EPSS 0.32%
  • Veröffentlicht 07.05.2026 12:45:04
  • Zuletzt bearbeitet 30.06.2026 03:21:22

Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.

7.5

CVE-2026-7320

  • EPSS 0.32%
  • Veröffentlicht 28.04.2026 13:49:08
  • Zuletzt bearbeitet 30.06.2026 03:21:20

Information disclosure due to incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1.

7.8

CVE-2026-6776

  • EPSS 0.11%
  • Veröffentlicht 21.04.2026 12:41:07
  • Zuletzt bearbeitet 22.04.2026 15:07:55

Incorrect boundary conditions in the WebRTC: Networking component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

7.5

CVE-2026-6772

  • EPSS 0.27%
  • Veröffentlicht 21.04.2026 12:41:04
  • Zuletzt bearbeitet 22.04.2026 16:04:22

Incorrect boundary conditions in the Libraries component in NSS. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

6.5

CVE-2026-6770

Medienbericht
  • EPSS 4.94%
  • Veröffentlicht 21.04.2026 12:41:03
  • Zuletzt bearbeitet 22.04.2026 15:07:23

Other issue in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

9.8

CVE-2026-6771

  • EPSS 0.31%
  • Veröffentlicht 21.04.2026 12:41:03
  • Zuletzt bearbeitet 22.04.2026 16:06:55

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

8.8

CVE-2026-6769

  • EPSS 0.23%
  • Veröffentlicht 21.04.2026 12:41:02
  • Zuletzt bearbeitet 22.04.2026 15:02:14

Privilege escalation in the Debugger component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

5.3

CVE-2026-6767

  • EPSS 0.23%
  • Veröffentlicht 21.04.2026 12:41:00
  • Zuletzt bearbeitet 22.04.2026 17:37:49

Other issue in the Libraries component in NSS. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.