p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости firefox-esr · Страница 11

За последние 30 дней в firefox-esr опубликовано уязвимостей: 206; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1382

  1. CVE-2026-109718

    Средний · CVSS 5.4EPSS 0,23%Есть исправление

    Use-after-free in the XML component

    Use-after-free in the XML component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    firefox-esrОперационные системы
    • Обновитесь до 153.5.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-109716

    Высокий · CVSS 8.1EPSS 0,31%Есть исправление

    Incorrect boundary conditions in the JavaScript Engine component

    Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    firefox-esrОперационные системы
    • Обновитесь до 153.5.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2026-109715

    Высокий · CVSS 8.1EPSS 0,31%Есть исправление

    Incorrect boundary conditions in the JavaScript Engine component

    Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    firefox-esrОперационные системы
    • Обновитесь до 153.5.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2026-109712

    Высокий · CVSS 7.1EPSS 0,22%Есть исправление

    Sandbox escape due to uninitialized memory in the Graphics component

    Sandbox escape due to uninitialized memory in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    firefox-esrОперационные системы
    • Обновитесь до 153.5.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2026-109710

    Средний · CVSS 5.4EPSS 0,23%Есть исправление

    Use-after-free in the Graphics: Text component

    Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    firefox-esrОперационные системы
    • Обновитесь до 153.5.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2026-109706

    Средний · CVSS 5.4EPSS 0,23%Есть исправление

    Use-after-free in the Storage: IndexedDB component

    Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    firefox-esrОперационные системы
    • Обновитесь до 153.5.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2026-100832

    Высокий · CVSS 8.8EPSS 0,24%Есть исправление

    Use-after-free in the Graphics: Canvas2D component

    Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42, and Firefox ESR 140.17.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2026-100831

    Высокий · CVSS 8.8EPSS 0,24%Есть исправление

    Use-after-free in the DOM: UI Events & Focus Handling component

    Use-after-free in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2026-100830

    Высокий · CVSS 8.1EPSS 0,14%Есть исправление

    Mitigation bypass in the DOM: Navigation component

    Mitigation bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2026-100829

    Критический · CVSS 9.6EPSS 0,24%Есть исправление

    Mitigation bypass in the DOM: Security component

    Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2026-100828

    Критический · CVSS 9.6EPSS 0,24%Есть исправление

    Mitigation bypass in the Bookmarks & History component

    Mitigation bypass in the Bookmarks & History component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2026-100826

    Средний · CVSS 6.5EPSS 0,22%Есть исправление

    Denial-of-service in the Storage: StorageManager component

    Denial-of-service in the Storage: StorageManager component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2026-100825

    Высокий · CVSS 8.8EPSS 0,23%Есть исправление

    Use-after-free in the JavaScript Engine: JIT component

    Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2026-100824

    Высокий · CVSS 8.8EPSS 0,22%Есть исправление

    Privilege escalation in the Places component

    Privilege escalation in the Places component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2026-100822

    Средний · CVSS 5.4EPSS 0,28%Есть исправление

    Spoofing issue in the Networking: HTTP component

    Spoofing issue in the Networking: HTTP component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2026-100821

    Средний · CVSS 4.7EPSS 0,14%Есть исправление

    Site isolation issue in the Panning and Zooming component

    Site isolation issue in the Panning and Zooming component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2026-100820

    Высокий · CVSS 8.8EPSS 0,24%Есть исправление

    Privilege escalation in the Address Bar component

    Privilege escalation in the Address Bar component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2026-100819

    Критический · CVSS 9.6EPSS 0,26%Есть исправление

    Sandbox escape due to incorrect boundary conditions in the XPCOM component

    Sandbox escape due to incorrect boundary conditions in the XPCOM component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2026-100818

    Критический · CVSS 9.6EPSS 0,27%Есть исправление

    Sandbox escape due to use-after-free in the Widget: Gtk component

    Sandbox escape due to use-after-free in the Widget: Gtk component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2026-100816

    Высокий · CVSS 8.1EPSS 0,15%Есть исправление

    Site isolation issue in the DOM: Networking component

    Site isolation issue in the DOM: Networking component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

    firefox-esrОперационные системы
    • Обновитесь до 153.4.0esr-1~deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →