1.4 Aktiv ausgenutzte Lücken
Betriebssysteme, Endpoint, Distros

Mozilla Firefox / Firefox ESR / Thunderbird

Hersteller: Mozilla

Betriebssysteme, Endpoint, Distros

Mozilla Firefox / Firefox ESR / Thunderbird gehört zur Kategorie „Betriebssysteme, Endpoint, Distros“. xonatec überwacht Mozilla Firefox / Firefox ESR / Thunderbird laufend auf neue Sicherheitslücken und priorisiert jede Meldung nach aktiver Ausnutzung (KEV), Ausnutzungswahrscheinlichkeit (EPSS) und Schweregrad (CVSS). Im zugeschnittenen Bericht erhalten Sie ausschliesslich die Meldungen, die dieses Produkt betreffen.

594
Reports
20
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

594 Reports

Zeige 1 bis 50 von 594

  1. Mozilla Firefox Use-After-Free Vulnerability

    CVE-2024-9680 Kritisch Aktiv ausgenutzt Ransomware

    In Mozilla Firefox ermöglichte eine Use-After-Free-Schwachstelle in Animation-Timelines einem Angreifer die Ausführung von Code im Content-Prozess. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 23.2 %.

    CVSS: 9.8 EPSS: 23.18% Publiziert: Referenz: CISA KEV

  2. Mozilla Firefox Use-After-Free Vulnerability

    CVE-2022-26486 Kritisch Aktiv ausgenutzt

    Eine unerwartete Nachricht im WebGPU-IPC-Framework von Mozilla Firefox und Thunderbird kann zu einem Use-after-Free und einem ausnutzbaren Sandbox-Escape führen. CVSS-Basiswert: 9.6 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

    CVSS: 9.6 EPSS: 2.35% Publiziert: Referenz: CISA KEV

  3. Mozilla Firefox – Use-After-Free Vulnerability

    CVE-2022-26485 Hoch Aktiv ausgenutzt

    In Mozilla Firefox kann das Entfernen eines XSLT-Parameters während der Verarbeitung eine ausnutzbare Use-After-Free-Schwachstelle auslösen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.3 %.

    CVSS: 8.8 EPSS: 14.26% Publiziert: Referenz: CISA KEV

  4. Google Chromium WebP – Heap-Based Buffer Overflow

    CVE-2023-4863 Aktiv ausgenutzt

    In Google Chromium wurde ein Heap-basierter Pufferüberlauf in der WebP-Bildverarbeitung entdeckt, der zur Ausführung von Schadcode führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    EPSS: 99.98% Publiziert: Referenz: CISA KEV

  5. Mozilla Firefox, Firefox ESR und Thunderbird Use-After-Free

    CVE-2016-9079 Aktiv ausgenutzt

    Eine Use-After-Free-Schwachstelle betrifft Mozilla Firefox, Firefox ESR und Thunderbird. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.4 %.

    EPSS: 87.42% Publiziert: Referenz: CISA KEV

  6. Mozilla – Remote Code Execution in mehreren Produkten

    CVE-2010-3765 Aktiv ausgenutzt

    In mehreren Mozilla-Produkten wurde eine Schwachstelle für Remote Code Execution identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.2 %.

    EPSS: 83.16% Publiziert: Referenz: CISA KEV

  7. Mozilla Firefox Security Feature Bypass Vulnerability

    CVE-2015-4495 Aktiv ausgenutzt

    In Mozilla Firefox besteht eine Schwachstelle, die das Umgehen von Sicherheitsmechanismen ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 68.6 %.

    EPSS: 68.56% Publiziert: Referenz: CISA KEV

  8. Mozilla Firefox und Thunderbird – Sandbox Escape

    CVE-2019-11708 Aktiv ausgenutzt

    Eine Sandbox-Escape-Schwachstelle in Mozilla Firefox und Thunderbird ermöglicht Angreifern, die Browser-Sandbox zu umgehen und Code ausserhalb der Sandbox auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 55.9 %.

    EPSS: 55.87% Publiziert: Referenz: CISA KEV

  9. Google Chromium libvpx – Heap Buffer Overflow

    CVE-2023-5217 Aktiv ausgenutzt

    In der libvpx-Bibliothek von Google Chromium besteht eine Heap-Buffer-Overflow-Schwachstelle. Schneider Electric EcoStruxure Power Operation ist ebenfalls betroffen: 2 Produkt(e) betroffen, 2 mit Fix. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 49.0 %.

    EPSS: 49.01% Publiziert: Referenz: CISA KEV

  10. Mozilla Firefox und Thunderbird Type Confusion Vulnerability

    CVE-2019-17026 Aktiv ausgenutzt

    In Mozilla Firefox und Thunderbird wurde eine Type-Confusion-Schwachstelle entdeckt, die eine Codeausführung ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 46.3 %.

    EPSS: 46.31% Publiziert: Referenz: CISA KEV

  11. Mozilla Firefox und Thunderbird – Type Confusion

    CVE-2019-11707 Aktiv ausgenutzt

    Eine Type-Confusion-Schwachstelle in Mozilla Firefox und Thunderbird kann von Angreifern ausgenutzt werden, um potenziell schädlichen Code auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 37.7 %.

    EPSS: 37.70% Publiziert: Referenz: CISA KEV

  12. Cisco IOS/IOS XE Internet Key Exchange Denial-of-Service

    CVE-2017-12237 Aktiv ausgenutzt

    In Cisco IOS und IOS XE Software wurde eine Denial-of-Service-Schwachstelle im Internet Key Exchange (IKE) Protokoll bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %.

    EPSS: 7.07% Publiziert: Referenz: CISA KEV

  13. Cisco IOS Software – Common Industrial Protocol Request Denial-of-Service

    CVE-2017-12233 Aktiv ausgenutzt

    In Cisco IOS Software wurde eine Denial-of-Service-Schwachstelle bei der Verarbeitung von Common Industrial Protocol (CIP)-Anfragen identifiziert. Laut CSAF-Daten sind 116 Produkte betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %.

    EPSS: 7.07% Publiziert: Referenz: CISA KEV

  14. Cisco IOS Software – Common Industrial Protocol Request Denial-of-Service

    CVE-2017-12234 Aktiv ausgenutzt

    In Cisco IOS Software wurde eine Denial-of-Service-Schwachstelle bei der Verarbeitung von Common Industrial Protocol (CIP)-Anfragen identifiziert. Laut CSAF-Daten sind 116 Produkte betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %.

    EPSS: 7.07% Publiziert: Referenz: CISA KEV

  15. Mozilla Firefox und Thunderbird Use-After-Free

    CVE-2020-6820 Aktiv ausgenutzt

    In Mozilla Firefox und Thunderbird besteht eine Use-After-Free-Schwachstelle, die von Angreifern ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %.

    EPSS: 7.06% Publiziert: Referenz: CISA KEV

  16. Mozilla Firefox – Information Disclosure Vulnerability

    CVE-2013-1675 Aktiv ausgenutzt

    Mozilla Firefox weist eine Schwachstelle auf, die zur Offenlegung von Informationen führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 6.7 %.

    EPSS: 6.70% Publiziert: Referenz: CISA KEV

  17. Cisco IOS XE EVPN BGP Denial-of-Service

    CVE-2017-12319 Aktiv ausgenutzt

    In Cisco IOS XE Software wurde eine Denial-of-Service-Schwachstelle im Ethernet Virtual Private Network (EVPN) Border Gateway Protocol (BGP) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.2 %.

    EPSS: 5.24% Publiziert: Referenz: CISA KEV

  18. Cisco IOS Software – Denial-of-Service (CVE-2018-0179)

    CVE-2018-0179 Aktiv ausgenutzt

    In Cisco IOS Software wurde eine Schwachstelle identifiziert, die Denial-of-Service-Angriffe ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %.

    EPSS: 4.93% Publiziert: Referenz: CISA KEV

  19. Cisco IOS Software – Denial-of-Service (CVE-2018-0180)

    CVE-2018-0180 Aktiv ausgenutzt

    In Cisco IOS Software wurde eine weitere Schwachstelle identifiziert, die Denial-of-Service-Angriffe ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %.

    EPSS: 4.93% Publiziert: Referenz: CISA KEV

  20. Mozilla Firefox und Thunderbird Use-After-Free

    CVE-2020-6819 Aktiv ausgenutzt

    In Mozilla Firefox und Thunderbird besteht eine Use-After-Free-Schwachstelle, die von Angreifern ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %.

    EPSS: 3.04% Publiziert: Referenz: CISA KEV

  21. Mozilla Firefox / Thunderbird – Out-of-Bounds-Zugriff auf JavaScript-Promise

    CVE-2025-4918 Kritisch

    Ein Angreifer konnte einen Lese- oder Schreibzugriff ausserhalb der zulässigen Grenzen auf ein JavaScript-Promise-Objekt durchführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 138.0.4, Firefox ESR 128.10.1 oder 115.23.1, Thunderbird 128.10.2 bzw. 138.0.2.

    CVSS: 9.8 EPSS: 9.38% Publiziert: Referenz: NVD

  22. Memory safety bugs present in Firefox 133 and Thunderbird 133. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 134 and Thunderbird 134.

    CVE-2025-0247 Kritisch

    Speichersicherheitsfehler in Firefox 133 und Thunderbird 133, die Hinweise auf Speicherbeschädigung zeigen und potenziell zur Ausführung von beliebigem Code missbraucht werden könnten. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version aktualisieren (Firefox 134 und Thunderbird 134).

    CVSS: 9.8 EPSS: 9.27% Publiziert: Referenz: NVD

  23. Mozilla Firefox/Thunderbird: Use-after-free in FontFaceSet

    CVE-2025-6424 Kritisch

    Ein Use-after-free in FontFaceSet führte zu einem potenziell ausnutzbaren Absturz in Mozilla Firefox und Thunderbird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 140, Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird 140 oder Thunderbird 128.12, in denen die Schwachstelle behoben wurde.

    CVSS: 9.8 EPSS: 4.39% Publiziert: Referenz: NVD

  24. Mozilla Firefox: Sandbox-Escape über IPC-Handle unter Windows

    CVE-2025-2857 Kritisch

    Nach dem jüngsten Chrome-Sandbox-Escape (CVE-2025-2783) identifizierten Firefox-Entwickler ein ähnliches Muster im IPC-Code: Ein kompromittierter Kindprozess konnte den Elternprozess dazu bringen, ein unbeabsichtigt mächtiges Handle zurückzugeben, was einen Sandbox-Escape ermöglicht. Betroffen ist ausschliesslich Firefox unter Windows; andere Betriebssysteme sind nicht betroffen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Update auf Firefox 136.0.4, Firefox ESR 128.8.1 oder Firefox ESR 115.21.1 einspielen.

    CVSS: 10.0 EPSS: 1.92% Publiziert: Referenz: NVD

  25. Mozilla Firefox – Use-after-free über präparierte XSLT-Daten

    CVE-2025-1009 Kritisch

    Ein Angreifer konnte über präparierte XSLT-Daten eine Use-after-free-Situation auslösen, die zu einem potenziell ausnutzbaren Absturz führt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 135, Firefox ESR 115.20, Firefox ESR 128.7, Thunderbird 128.7 oder Thunderbird 135 einspielen.

    CVSS: 9.8 EPSS: 1.21% Publiziert: Referenz: NVD

  26. Mozilla Firefox/Thunderbird – JIT-Fehlkompilierung in der JavaScript-Engine (JIT)

    CVE-2026-4698 Kritisch

    In der Komponente JavaScript Engine: JIT von Mozilla-Produkten besteht eine JIT-Fehlkompilierung. Laut Quelle wurde die Schwachstelle in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: Auf die genannten korrigierten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.76% Publiziert: Referenz: NVD

  27. Mozilla Firefox – Integer-Overflow in der JavaScript-Engine

    CVE-2025-49710 Kritisch

    In der von der JavaScript-Engine genutzten OrderedHashTable von Firefox lag ein Integer-Overflow vor. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 139.0.4 einspielen.

    CVSS: 9.8 EPSS: 0.74% Publiziert: Referenz: NVD

  28. Mozilla Firefox/Thunderbird – Sandbox-Escape in der XPCOM-Komponente

    CVE-2026-4689 Kritisch

    In der XPCOM-Komponente von Mozilla Firefox und Thunderbird ermöglichen laut NVD falsche Randbedingungen und ein Integer-Overflow einen Sandbox-Escape. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 bzw. Thunderbird 140.9 aktualisieren.

    CVSS: 10.0 EPSS: 0.66% Publiziert: Referenz: NVD

  29. Speicherbeschädigung durch Canvas-Operationen in Firefox

    CVE-2025-49709 Kritisch

    Bestimmte Canvas-Operationen in Mozilla Firefox konnten zu einer Speicherbeschädigung führen, die sich potenziell zur Codeausführung ausnutzen lässt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 139.0.4 oder neuer.

    CVSS: 9.8 EPSS: 0.66% Publiziert: Referenz: NVD

  30. Firefox für iOS: Zugriff auf interne Seiten über referrerpolicy

    CVE-2023-49060 Kritisch

    Ein Angreifer konnte auf interne Seiten oder Daten zugreifen, indem er über das Attribut referrerpolicy einen Sicherheitsschlüssel aus dem ReaderMode exfiltrierte. Betroffen ist Firefox für iOS vor Version 120. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox für iOS 120 oder neuer.

    CVSS: 9.8 EPSS: 0.64% Publiziert: Referenz: NVD

  31. Mozilla Firefox/Thunderbird – JIT-Fehlkompilierung in der WebAssembly-Komponente

    CVE-2026-2796 Kritisch

    In der Komponente JavaScript: WebAssembly von Mozilla-Produkten besteht eine JIT-Fehlkompilierung. Laut Quelle wurde die Schwachstelle in Firefox 148 und Thunderbird 148 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Auf die genannten korrigierten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.63% Publiziert: Referenz: NVD

  32. Mozilla Firefox/Thunderbird: fehlerhafte Grenzwertprüfung in Web Audio

    CVE-2026-2773 Kritisch

    In der Web-Audio-Komponente von Mozilla Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen (incorrect boundary conditions). Die Schwachstelle wurde in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oder Thunderbird 140.8 oder neuer aktualisieren.

    CVSS: 9.8 EPSS: 0.60% Publiziert: Referenz: NVD

  33. Use-after-free in der WebRTC-Signaling-Komponente von Firefox

    CVE-2025-14321 Kritisch

    In der WebRTC-Signaling-Komponente von Mozilla Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Diese kann zu einem ausnutzbaren Zustand führen. Behoben in Firefox 146, Firefox ESR 140.6, Thunderbird 146 und Thunderbird 140.6. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.60% Publiziert: Referenz: NVD

  34. Mozilla Firefox/Thunderbird: Speichersicherheitsfehler

    CVE-2025-1016 Kritisch

    In Firefox 134, Thunderbird 134, Firefox ESR 115.19 und 128.6 sowie Thunderbird 115.19 und 128.6 waren Speichersicherheitsfehler vorhanden. Einige zeigten Anzeichen von Speicherkorruption und liessen sich mit genuegend Aufwand vermutlich zur Ausführung beliebigen Codes ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 135, Firefox ESR 115.20 bzw. 128.7 oder Thunderbird 128.7 bzw. 135.

    CVSS: 9.8 EPSS: 0.59% Publiziert: Referenz: NVD

  35. Mozilla Firefox/Thunderbird – Speicherbeschädigung im GMP-Medienprozess

    CVE-2025-9179 Kritisch

    In der GMP-Komponente, die verschlüsselte Medieninhalte verarbeitet, konnte ein Angreifer eine Speicherbeschädigung auslösen. Der Prozess ist zwar stark sandboxed, verfügt aber über etwas andere Privilegien als der Content-Prozess. Behoben wurde die Lücke in Firefox 142, Firefox ESR 115.27, Firefox ESR 128.14, Firefox ESR 140.2, Thunderbird 142, Thunderbird 128.14 und Thunderbird 140.2. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

    CVSS: 9.8 EPSS: 0.59% Publiziert: Referenz: NVD

  36. Mozilla Firefox/Thunderbird – Speichersicherheitsfehler

    CVE-2025-1017 Kritisch

    In Firefox 134, Thunderbird 134, Firefox ESR 128.6 und Thunderbird 128.6 waren Speichersicherheitsfehler vorhanden. Einige zeigten Anzeichen von Speicherkorruption, und es ist anzunehmen, dass sich einige mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 135, Firefox ESR 128.7, Thunderbird 128.7 bzw. Thunderbird 135.

    CVSS: 9.8 EPSS: 0.58% Publiziert: Referenz: NVD

  37. Mozilla – JIT-Fehlkompilierung in der JavaScript-Engine

    CVE-2025-14324 Kritisch

    Eine JIT-Fehlkompilierung in der JavaScript-Engine-Komponente von Firefox und Thunderbird. Die Schwachstelle wurde in Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 und Thunderbird 140.6 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine der korrigierten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.56% Publiziert: Referenz: NVD

  38. Mozilla Firefox/Thunderbird: Mitigation-Bypass im HTML-Parser (DOM)

    CVE-2026-2775 Kritisch

    In der Komponente DOM: HTML Parser von Mozilla Firefox und Thunderbird besteht ein Mitigation-Bypass. Behoben wurde er in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Update auf die genannten Fassungen oder neuer.

    CVSS: 9.8 EPSS: 0.55% Publiziert: Referenz: NVD

  39. Mozilla Firefox/Thunderbird – Integer Overflow in der JavaScript-Standardbibliothek

    CVE-2026-2762 Kritisch

    In der Komponente JavaScript: Standard Library von Mozilla-Produkten besteht ein Integer Overflow. Laut Quelle wurde die Schwachstelle in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Auf die genannten korrigierten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.54% Publiziert: Referenz: NVD

  40. Mozilla Firefox/Thunderbird: Integer-Überlauf in der Audio/Video-Komponente

    CVE-2026-2774 Kritisch

    In der Audio/Video-Komponente von Firefox und Thunderbird besteht ein Integer-Überlauf. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 bzw. Thunderbird 140.8 aktualisieren.

    CVSS: 9.8 EPSS: 0.54% Publiziert: Referenz: NVD

  41. Speichersicherheitsfehler in Firefox 134 und Thunderbird 134

    CVE-2025-1020 Kritisch

    In Firefox 134 und Thunderbird 134 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption; es wird angenommen, dass sie sich mit ausreichendem Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 135 und Thunderbird 135.

    CVSS: 9.8 EPSS: 0.54% Publiziert: Referenz: NVD

  42. Mozilla Firefox/Thunderbird – Sandbox-Umgehung durch Use-after-free

    CVE-2026-4688 Kritisch

    In der Komponente Disability Access APIs von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle, die eine Umgehung der Sandbox ermöglicht. Behoben wurde sie in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9. CVSS-Basiswert: 10 (Kritisch). Der Vektor weist einen Scope-Wechsel aus, die Auswirkung reicht also über die verwundbare Komponente hinaus. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

    CVSS: 10.0 EPSS: 0.53% Publiziert: Referenz: NVD

  43. Mozilla Firefox/Thunderbird – Sandbox-Escape in der Graphics-Komponente

    CVE-2026-0879 Kritisch

    Aufgrund fehlerhafter Randbedingungen in der Graphics-Komponente von Mozilla Firefox und Thunderbird ist ein Ausbruch aus der Sandbox möglich. Die Schwachstelle wurde in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 und Thunderbird 140.7 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.53% Publiziert: Referenz: NVD

  44. Mozilla Firefox und Thunderbird – Fehlerhafte Sprungadressberechnung bei WASM br_table auf arm64

    CVE-2025-8028 Kritisch

    Auf arm64 kann eine WASM-Instruktion br_table mit sehr vielen Einträgen dazu führen, dass das Sprungziel zu weit von der Instruktion entfernt liegt; die daraus resultierende Kürzung führt zu einer fehlerhaften Berechnung der Sprungadresse in Mozilla Firefox und Thunderbird. Behoben wurde die Lücke in Firefox 141, Firefox ESR 115.26, 128.13 und 140.1 sowie Thunderbird 141, 128.13 und 140.1. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die genannten korrigierten Versionen.

    CVSS: 9.8 EPSS: 0.51% Publiziert: Referenz: NVD

  45. JIT-Fehlkompilierung in der JavaScript-Engine von Firefox und Thunderbird

    CVE-2025-14330 Kritisch

    In der JavaScript-Engine (JIT-Komponente) von Mozilla Firefox und Thunderbird tritt eine Fehlkompilierung durch den JIT-Compiler auf. Diese Schwachstelle kann von Angreifern ausgenutzt werden und stellt ein hohes Risiko für betroffene Installationen dar. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 146, Firefox ESR 140.6, Thunderbird 146 oder Thunderbird 140.6, in denen die Schwachstelle behoben wurde.

    CVSS: 9.8 EPSS: 0.51% Publiziert: Referenz: NVD

  46. Mozilla Firefox und Thunderbird: falsche Randbedingungen in WebRTC Audio/Video

    CVE-2026-2757 Kritisch

    Laut NVD bestehen in der Komponente WebRTC: Audio/Video von Mozilla Firefox und Thunderbird falsche Randbedingungen, die sich ausnutzen lassen. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Auf Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oder Thunderbird 140.8 aktualisieren.

    CVSS: 9.8 EPSS: 0.49% Publiziert: Referenz: NVD

  47. Firefox und Thunderbird: Sandbox-Ausbruch im Responsive Design Mode

    CVE-2026-4692 Kritisch

    In der Komponente Responsive Design Mode besteht eine Schwachstelle, die einen Ausbruch aus der Sandbox ermöglicht. Behoben wurde sie laut Quelle in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

    CVSS: 10.0 EPSS: 0.49% Publiziert: Referenz: NVD

  48. Mozilla Firefox/Thunderbird: Use-after-free in Layout Text and Fonts

    CVE-2026-4696 Kritisch

    In der Komponente Layout: Text and Fonts von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Laut Quelle wurde sie in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.48% Publiziert: Referenz: NVD

  49. Mozilla Firefox/Thunderbird – Use-after-free im CSS-Parsing

    CVE-2026-4691 Kritisch

    In der Komponente CSS Parsing and Computation von Mozilla-Produkten besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.48% Publiziert: Referenz: NVD

  50. Mozilla Firefox/Thunderbird: undefiniertes Verhalten in DOM Core & HTML

    CVE-2026-2771 Kritisch

    In der Komponente DOM: Core & HTML von Firefox und Thunderbird besteht undefiniertes Verhalten. Laut Quelle wurde die Schwachstelle in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.48% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Mozilla Firefox / Firefox ESR / Thunderbird, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog