Mozilla

Firefox ESR

985 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-92025

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:45
  • Zuletzt bearbeitet 06.10.2026 15:14:29

Use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92024

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:44
  • Zuletzt bearbeitet 06.10.2026 14:36:26

Use-after-free in the SVG component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92023

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:43
  • Zuletzt bearbeitet 06.10.2026 14:37:32

Use-after-free in the XML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92022

Medienbericht
  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:42
  • Zuletzt bearbeitet 06.10.2026 14:38:48

Use-after-free in the DOM: HTML Parser component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92020

Medienbericht
  • EPSS 0.27%
  • Veröffentlicht 15.09.2026 12:33:40
  • Zuletzt bearbeitet 06.10.2026 14:39:38

Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbi...

8.1

CVE-2026-92019

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:39
  • Zuletzt bearbeitet 06.10.2026 14:40:12

Mitigation bypass in the Remote Settings Client component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

9.6

CVE-2026-92018

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:38
  • Zuletzt bearbeitet 06.10.2026 14:40:41

Sandbox escape in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92017

  • EPSS 0.25%
  • Veröffentlicht 15.09.2026 12:33:37
  • Zuletzt bearbeitet 06.10.2026 14:41:18

Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92016

  • EPSS 0.16%
  • Veröffentlicht 15.09.2026 12:33:35
  • Zuletzt bearbeitet 06.10.2026 14:41:42

Use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

8.8

CVE-2026-92015

Medienbericht
  • EPSS 0.27%
  • Veröffentlicht 15.09.2026 12:33:34
  • Zuletzt bearbeitet 06.10.2026 14:45:27

Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.