Mozilla

Firefox ESR

985 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.3

CVE-2026-92039

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:34:00
  • Zuletzt bearbeitet 05.10.2026 17:53:41

Mitigation bypass in the DOM: Notifications component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

9.1

CVE-2026-92038

Medienbericht
  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:59
  • Zuletzt bearbeitet 05.10.2026 17:57:14

Mitigation bypass in the Remote Settings Client component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

9.6

CVE-2026-92035

  • EPSS 0.15%
  • Veröffentlicht 15.09.2026 12:33:56
  • Zuletzt bearbeitet 05.10.2026 17:59:39

Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Thunderbird 140.17, Firefox 156, Firefox ESR 153.3, Thunderbird 156, Thunderbird 153.3, Firefox ESR 115.42, and Firefox ESR 140.17.

9.6

CVE-2026-92032

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:52
  • Zuletzt bearbeitet 05.10.2026 18:01:31

Sandbox escape due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

6.5

CVE-2026-92031

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:51
  • Zuletzt bearbeitet 06.10.2026 14:49:47

Information disclosure in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

5.4

CVE-2026-92030

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:50
  • Zuletzt bearbeitet 06.10.2026 14:50:07

Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92029

Medienbericht
  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:49
  • Zuletzt bearbeitet 06.10.2026 15:12:19

Use-after-free in the SVG component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92028

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:48
  • Zuletzt bearbeitet 06.10.2026 15:12:46

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92027

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:47
  • Zuletzt bearbeitet 06.10.2026 15:13:28

Use-after-free in the DOM: Streams component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92026

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:46
  • Zuletzt bearbeitet 06.10.2026 15:13:53

Use-after-free in the Networking component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.