PatchFirst · Vulnérabilités récentes

Vulnérabilités de firefox-esr · Page n° 11

Vulnérabilités publiées pour firefox-esr au cours des 30 derniers jours : 268. Présentes dans le catalogue KEV : 0.

RSS ↗ JSON ↗

Vulnérabilités : 1358

CVE-2026-109718
Moyenne · CVSS 5.4EPSS 0,23%Correctif disponible
Use-after-free in the XML component
Use-after-free in the XML component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.5.0esr-1~deb13u1
Publication 13 octobre 2026Mise à jour 13 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-109716
Élevée · CVSS 8.1EPSS 0,31%Correctif disponible
Incorrect boundary conditions in the JavaScript Engine component
Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.5.0esr-1~deb13u1
Publication 13 octobre 2026Mise à jour 16 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-109715
Élevée · CVSS 8.1EPSS 0,31%Correctif disponible
Incorrect boundary conditions in the JavaScript Engine component
Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.5.0esr-1~deb13u1
Publication 13 octobre 2026Mise à jour 16 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-109712
Élevée · CVSS 7.1EPSS 0,22%Correctif disponible
Sandbox escape due to uninitialized memory in the Graphics component
Sandbox escape due to uninitialized memory in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.5.0esr-1~deb13u1
Publication 13 octobre 2026Mise à jour 16 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-109710
Moyenne · CVSS 5.4EPSS 0,23%Correctif disponible
Use-after-free in the Graphics: Text component
Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.5.0esr-1~deb13u1
Publication 13 octobre 2026Mise à jour 13 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-109706
Moyenne · CVSS 5.4EPSS 0,23%Correctif disponible
Use-after-free in the Storage: IndexedDB component
Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.5.0esr-1~deb13u1
Publication 13 octobre 2026Mise à jour 13 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100832
Élevée · CVSS 8.8EPSS 0,24%Correctif disponible
Use-after-free in the Graphics: Canvas2D component
Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42, and Firefox ESR 140.17.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 30 septembre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100831
Élevée · CVSS 8.8EPSS 0,24%Correctif disponible
Use-after-free in the DOM: UI Events & Focus Handling component
Use-after-free in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 30 septembre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100830
Élevée · CVSS 8.1EPSS 0,14%Correctif disponible
Mitigation bypass in the DOM: Navigation component
Mitigation bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 1 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100829
Critique · CVSS 9.6EPSS 0,24%Correctif disponible
Mitigation bypass in the DOM: Security component
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 1 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100828
Critique · CVSS 9.6EPSS 0,24%Correctif disponible
Mitigation bypass in the Bookmarks & History component
Mitigation bypass in the Bookmarks & History component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 1 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100826
Moyenne · CVSS 6.5EPSS 0,22%Correctif disponible
Denial-of-service in the Storage: StorageManager component
Denial-of-service in the Storage: StorageManager component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 30 septembre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100825
Élevée · CVSS 8.8EPSS 0,23%Correctif disponible
Use-after-free in the JavaScript Engine: JIT component
Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 30 septembre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100824
Élevée · CVSS 8.8EPSS 0,22%Correctif disponible
Privilege escalation in the Places component
Privilege escalation in the Places component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 30 septembre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100822
Moyenne · CVSS 5.4EPSS 0,28%Correctif disponible
Spoofing issue in the Networking: HTTP component
Spoofing issue in the Networking: HTTP component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 30 septembre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100821
Moyenne · CVSS 4.7EPSS 0,14%Correctif disponible
Site isolation issue in the Panning and Zooming component
Site isolation issue in the Panning and Zooming component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 1 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100820
Élevée · CVSS 8.8EPSS 0,24%Correctif disponible
Privilege escalation in the Address Bar component
Privilege escalation in the Address Bar component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 30 septembre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100819
Critique · CVSS 9.6EPSS 0,26%Correctif disponible
Sandbox escape due to incorrect boundary conditions in the XPCOM component
Sandbox escape due to incorrect boundary conditions in the XPCOM component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 30 septembre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100818
Critique · CVSS 9.6EPSS 0,27%Correctif disponible
Sandbox escape due to use-after-free in the Widget: Gtk component
Sandbox escape due to use-after-free in the Widget: Gtk component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 30 septembre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-100816
Élevée · CVSS 8.1EPSS 0,15%Correctif disponible
Site isolation issue in the DOM: Networking component
Site isolation issue in the DOM: Networking component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
firefox-esr Systèmes d’exploitation
- Mettez à jour vers 153.4.0esr-1~deb13u1
Publication 29 septembre 2026Mise à jour 1 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →

Vulnérabilités de firefox-esr · Page n° 11

Use-after-free in the XML component

Incorrect boundary conditions in the JavaScript Engine component

Incorrect boundary conditions in the JavaScript Engine component

Sandbox escape due to uninitialized memory in the Graphics component

Use-after-free in the Graphics: Text component

Use-after-free in the Storage: IndexedDB component

Use-after-free in the Graphics: Canvas2D component

Use-after-free in the DOM: UI Events & Focus Handling component

Mitigation bypass in the DOM: Navigation component

Mitigation bypass in the DOM: Security component

Mitigation bypass in the Bookmarks & History component

Denial-of-service in the Storage: StorageManager component

Use-after-free in the JavaScript Engine: JIT component

Privilege escalation in the Places component

Spoofing issue in the Networking: HTTP component

Site isolation issue in the Panning and Zooming component

Privilege escalation in the Address Bar component

Sandbox escape due to incorrect boundary conditions in the XPCOM component

Sandbox escape due to use-after-free in the Widget: Gtk component

Site isolation issue in the DOM: Networking component

Vérifiez votre serveur