Mozilla

Firefox ESR

985 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-92052

  • EPSS 0.26%
  • Veröffentlicht 15.09.2026 12:34:13
  • Zuletzt bearbeitet 05.10.2026 18:42:53

Privilege escalation due to uninitialized memory in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

8.8

CVE-2026-92049

  • EPSS 0.14%
  • Veröffentlicht 15.09.2026 12:34:10
  • Zuletzt bearbeitet 05.10.2026 18:44:05

Use-after-free in the Widget: Win32 component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

9

CVE-2026-92048

  • EPSS 0.15%
  • Veröffentlicht 15.09.2026 12:34:09
  • Zuletzt bearbeitet 05.10.2026 18:44:32

Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

8.8

CVE-2026-92047

  • EPSS 0.24%
  • Veröffentlicht 15.09.2026 12:34:08
  • Zuletzt bearbeitet 05.10.2026 18:45:04

Privilege escalation in the Crash Reporting component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

8.8

CVE-2026-92046

  • EPSS 0.15%
  • Veröffentlicht 15.09.2026 12:34:07
  • Zuletzt bearbeitet 05.10.2026 17:32:13

Use-after-free in the Graphics component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

9.6

CVE-2026-92045

  • EPSS 0.15%
  • Veröffentlicht 15.09.2026 12:34:06
  • Zuletzt bearbeitet 05.10.2026 17:50:38

Sandbox escape due to incorrect boundary conditions in the WebRTC component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

7.5

CVE-2026-92044

  • EPSS 0.15%
  • Veröffentlicht 15.09.2026 12:34:05
  • Zuletzt bearbeitet 05.10.2026 17:51:05

Information disclosure in the Networking: HTTP component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

8.8

CVE-2026-92043

  • EPSS 0.26%
  • Veröffentlicht 15.09.2026 12:34:04
  • Zuletzt bearbeitet 05.10.2026 17:51:43

Privilege escalation due to incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

7.5

CVE-2026-92042

  • EPSS 0.15%
  • Veröffentlicht 15.09.2026 12:34:03
  • Zuletzt bearbeitet 05.10.2026 17:52:09

Race condition in the DOM: Content Processes component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

9.1

CVE-2026-92041

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:34:02
  • Zuletzt bearbeitet 05.10.2026 17:52:39

Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.