PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in firefox-esr · Seite 11

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für firefox-esr: 268. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 1358

CVE-2026-109718
Mittel · CVSS 5.4EPSS 0,23%Korrektur verfügbar
Use-after-free in the XML component
Use-after-free in the XML component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Betriebssysteme
- Auf 153.5.0esr-1~deb13u1 aktualisieren
Veröffentlicht 13. Oktober 2026Aktualisiert 13. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-109716
Hoch · CVSS 8.1EPSS 0,31%Korrektur verfügbar
Incorrect boundary conditions in the JavaScript Engine component
Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Betriebssysteme
- Auf 153.5.0esr-1~deb13u1 aktualisieren
Veröffentlicht 13. Oktober 2026Aktualisiert 16. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-109715
Hoch · CVSS 8.1EPSS 0,31%Korrektur verfügbar
Incorrect boundary conditions in the JavaScript Engine component
Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Betriebssysteme
- Auf 153.5.0esr-1~deb13u1 aktualisieren
Veröffentlicht 13. Oktober 2026Aktualisiert 16. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-109712
Hoch · CVSS 7.1EPSS 0,22%Korrektur verfügbar
Sandbox escape due to uninitialized memory in the Graphics component
Sandbox escape due to uninitialized memory in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Betriebssysteme
- Auf 153.5.0esr-1~deb13u1 aktualisieren
Veröffentlicht 13. Oktober 2026Aktualisiert 16. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-109710
Mittel · CVSS 5.4EPSS 0,23%Korrektur verfügbar
Use-after-free in the Graphics: Text component
Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Betriebssysteme
- Auf 153.5.0esr-1~deb13u1 aktualisieren
Veröffentlicht 13. Oktober 2026Aktualisiert 13. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-109706
Mittel · CVSS 5.4EPSS 0,23%Korrektur verfügbar
Use-after-free in the Storage: IndexedDB component
Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Betriebssysteme
- Auf 153.5.0esr-1~deb13u1 aktualisieren
Veröffentlicht 13. Oktober 2026Aktualisiert 13. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100832
Hoch · CVSS 8.8EPSS 0,24%Korrektur verfügbar
Use-after-free in the Graphics: Canvas2D component
Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42, and Firefox ESR 140.17.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100831
Hoch · CVSS 8.8EPSS 0,24%Korrektur verfügbar
Use-after-free in the DOM: UI Events & Focus Handling component
Use-after-free in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100830
Hoch · CVSS 8.1EPSS 0,14%Korrektur verfügbar
Mitigation bypass in the DOM: Navigation component
Mitigation bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100829
Kritisch · CVSS 9.6EPSS 0,24%Korrektur verfügbar
Mitigation bypass in the DOM: Security component
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100828
Kritisch · CVSS 9.6EPSS 0,24%Korrektur verfügbar
Mitigation bypass in the Bookmarks & History component
Mitigation bypass in the Bookmarks & History component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100826
Mittel · CVSS 6.5EPSS 0,22%Korrektur verfügbar
Denial-of-service in the Storage: StorageManager component
Denial-of-service in the Storage: StorageManager component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100825
Hoch · CVSS 8.8EPSS 0,23%Korrektur verfügbar
Use-after-free in the JavaScript Engine: JIT component
Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100824
Hoch · CVSS 8.8EPSS 0,22%Korrektur verfügbar
Privilege escalation in the Places component
Privilege escalation in the Places component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100822
Mittel · CVSS 5.4EPSS 0,28%Korrektur verfügbar
Spoofing issue in the Networking: HTTP component
Spoofing issue in the Networking: HTTP component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100821
Mittel · CVSS 4.7EPSS 0,14%Korrektur verfügbar
Site isolation issue in the Panning and Zooming component
Site isolation issue in the Panning and Zooming component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100820
Hoch · CVSS 8.8EPSS 0,24%Korrektur verfügbar
Privilege escalation in the Address Bar component
Privilege escalation in the Address Bar component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100819
Kritisch · CVSS 9.6EPSS 0,26%Korrektur verfügbar
Sandbox escape due to incorrect boundary conditions in the XPCOM component
Sandbox escape due to incorrect boundary conditions in the XPCOM component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100818
Kritisch · CVSS 9.6EPSS 0,27%Korrektur verfügbar
Sandbox escape due to use-after-free in the Widget: Gtk component
Sandbox escape due to use-after-free in the Widget: Gtk component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100816
Hoch · CVSS 8.1EPSS 0,15%Korrektur verfügbar
Site isolation issue in the DOM: Networking component
Site isolation issue in the DOM: Networking component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Betriebssysteme
- Auf 153.4.0esr-1~deb13u1 aktualisieren
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →

Sicherheitslücken in firefox-esr · Seite 11

Use-after-free in the XML component

Incorrect boundary conditions in the JavaScript Engine component

Incorrect boundary conditions in the JavaScript Engine component

Sandbox escape due to uninitialized memory in the Graphics component

Use-after-free in the Graphics: Text component

Use-after-free in the Storage: IndexedDB component

Use-after-free in the Graphics: Canvas2D component

Use-after-free in the DOM: UI Events & Focus Handling component

Mitigation bypass in the DOM: Navigation component

Mitigation bypass in the DOM: Security component

Mitigation bypass in the Bookmarks & History component

Denial-of-service in the Storage: StorageManager component

Use-after-free in the JavaScript Engine: JIT component

Privilege escalation in the Places component

Spoofing issue in the Networking: HTTP component

Site isolation issue in the Panning and Zooming component

Privilege escalation in the Address Bar component

Sandbox escape due to incorrect boundary conditions in the XPCOM component

Sandbox escape due to use-after-free in the Widget: Gtk component

Site isolation issue in the DOM: Networking component

Prüfen Sie Ihren Server