p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in firefox-esr · Seite 19

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für firefox-esr: 268. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 1358

  1. CVE-2026-16352

    Kritisch · CVSS 9.8EPSS 0,58%Korrektur verfügbar

    Sandbox escape due to use-after-free in the Disability Access APIs component

    Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

    • Auf 140.13.0esr-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  2. CVE-2026-16351

    Kritisch · CVSS 9.8EPSS 0,58%Korrektur verfügbar

    Sandbox escape due to use-after-free in the DOM: Navigation component

    Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

    • Auf 140.13.0esr-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  3. CVE-2026-16350

    Kritisch · CVSS 9.8EPSS 0,6%Korrektur verfügbar

    Incorrect boundary conditions in the Audio/Video: cubeb component

    Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

    • Auf 140.13.0esr-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  4. CVE-2026-15719

    Mittel · CVSS 5.4EPSS 0,29%Korrektur verfügbar

    Site isolation issue in the DOM: Navigation component

    We are aware that exploit code for this is public however we are not aware of any attacks in the wild abusing this flaw. This vulnerability was fixed in Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13, and Thunderbird 140.13.

    • Auf 140.13.0esr-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  5. CVE-2026-15718

    Mittel · CVSS 4.3EPSS 0,32%Korrektur verfügbar

    Invalid pointer in the JavaScript: WebAssembly component

    We are aware that exploit code for this is public however we are not aware of any attacks in the wild abusing this flaw. This vulnerability was fixed in Firefox 152.0.6, Firefox ESR 140.13, and Thunderbird 140.13.

    • Auf 140.13.0esr-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  6. CVE-2026-12328

    Hoch · CVSS 8.1EPSS 0,48%Korrektur verfügbar

    Memory safety bugs fixed in Firefox ESR 115.37, Firefox ESR 140.12, Thunderbird ESR 140.12, Firefox 152 and Thunderbird 152

    Memory safety bugs present in Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 and Thunderbird 151. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152, and Thunderbird 140.12.

    • Auf 140.12.0esr-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  7. CVE-2026-12327

    Hoch · CVSS 8.1EPSS 0,41%Korrektur verfügbar

    Memory safety bugs fixed in Firefox ESR 140.12, Thunderbird ESR 140.12, Firefox 152 and Thunderbird 152

    Memory safety bugs present in Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 and Thunderbird 151. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.

    • Auf 140.12.0esr-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  8. CVE-2026-12313

    Mittel · CVSS 4.7EPSS 0,18%Korrektur verfügbar

    Information disclosure, sandbox escape in the Security: Process Sandboxing component

    Information disclosure, sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.

    • Auf 140.12.0esr-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  9. CVE-2026-12311

    Mittel · CVSS 4.7EPSS 0,18%Korrektur verfügbar

    Information disclosure, sandbox escape in the Security: Process Sandboxing component

    Information disclosure, sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.

    • Auf 140.12.0esr-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →