Mozilla

Firefox ESR

755 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-2789

  • EPSS 0.02%
  • Veröffentlicht 24.02.2026 13:33:20
  • Zuletzt bearbeitet 13.04.2026 15:17:27

Use-after-free in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2787

  • EPSS 0.02%
  • Veröffentlicht 24.02.2026 13:33:19
  • Zuletzt bearbeitet 13.04.2026 15:17:26

Use-after-free in the DOM: Window and Location component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2785

  • EPSS 0.02%
  • Veröffentlicht 24.02.2026 13:33:18
  • Zuletzt bearbeitet 13.04.2026 15:17:26

Invalid pointer in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2786

  • EPSS 0.02%
  • Veröffentlicht 24.02.2026 13:33:18
  • Zuletzt bearbeitet 10.05.2026 13:16:36

Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2784

  • EPSS 0.02%
  • Veröffentlicht 24.02.2026 13:33:17
  • Zuletzt bearbeitet 13.04.2026 15:17:26

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2782

  • EPSS 0.06%
  • Veröffentlicht 24.02.2026 13:33:16
  • Zuletzt bearbeitet 13.04.2026 15:17:25

Privilege escalation in the Netmonitor component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

7.5

CVE-2026-2783

  • EPSS 0.05%
  • Veröffentlicht 24.02.2026 13:33:16
  • Zuletzt bearbeitet 13.04.2026 15:17:26

Information disclosure due to JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2781

  • EPSS 0.06%
  • Veröffentlicht 24.02.2026 13:33:15
  • Zuletzt bearbeitet 21.04.2026 13:16:19

Integer overflow in the Libraries component in NSS. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, Thunderbird 140.8, and Firefox ESR 115.35.

9.8

CVE-2026-2779

  • EPSS 0.02%
  • Veröffentlicht 24.02.2026 13:33:14
  • Zuletzt bearbeitet 13.04.2026 15:17:25

Incorrect boundary conditions in the Networking: JAR component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

9.8

CVE-2026-2780

  • EPSS 0.02%
  • Veröffentlicht 24.02.2026 13:33:14
  • Zuletzt bearbeitet 13.04.2026 15:17:25

Privilege escalation in the Netmonitor component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.