p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости firefox-esr · Страница 23

За последние 30 дней в firefox-esr опубликовано уязвимостей: 206; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1358

  1. CVE-2026-6753

    Высокий · CVSS 7.3EPSS 0,31%Есть исправление

    Incorrect boundary conditions in the WebRTC component

    Incorrect boundary conditions in the WebRTC component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    firefox-esrОперационные системы
    • Обновитесь до 140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-6752

    Высокий · CVSS 7.3EPSS 0,31%Есть исправление

    Incorrect boundary conditions in the WebRTC component

    Incorrect boundary conditions in the WebRTC component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    firefox-esrОперационные системы
    • Обновитесь до 140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2026-6751

    Высокий · CVSS 7.3EPSS 0,31%Есть исправление

    Uninitialized memory in the Audio/Video: Web Codecs component

    Uninitialized memory in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    firefox-esrОперационные системы
    • Обновитесь до 140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2026-6750

    Высокий · CVSS 8.8EPSS 0,48%Есть исправление

    Privilege escalation in the Graphics: WebRender component

    Privilege escalation in the Graphics: WebRender component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    firefox-esrОперационные системы
    • Обновитесь до 140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2026-6749

    Высокий · CVSS 7.5EPSS 0,4%Есть исправление

    Information disclosure due to uninitialized memory in the Graphics: Canvas2D component

    Information disclosure due to uninitialized memory in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    firefox-esrОперационные системы
    • Обновитесь до 140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2026-6748

    Критический · CVSS 9.8EPSS 0,4%Есть исправление

    Uninitialized memory in the Audio/Video: Web Codecs component

    Uninitialized memory in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    firefox-esrОперационные системы
    • Обновитесь до 140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2026-6747

    Высокий · CVSS 7.5EPSS 0,4%Есть исправление

    Use-after-free in the WebRTC component

    Use-after-free in the WebRTC component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    firefox-esrОперационные системы
    • Обновитесь до 140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2026-6746

    Высокий · CVSS 7.5EPSS 0,95%Есть исправление

    Use-after-free in the DOM: Core & HTML component

    Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    firefox-esrОперационные системы
    • Обновитесь до 140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2026-5734

    Высокий · CVSS 8.1EPSS 0,33%Есть исправление

    Memory safety bugs fixed in Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 and Thunderbird 149.0.2

    Memory safety bugs present in Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 and Thunderbird 149.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2, and Thunderbird 140.9.1.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.1esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2026-5732

    Высокий · CVSS 8.8EPSS 0,35%Есть исправление

    Incorrect boundary conditions, integer overflow in the Graphics: Text component

    Incorrect boundary conditions, integer overflow in the Graphics: Text component. This vulnerability was fixed in Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2, and Thunderbird 140.9.1.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.1esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2026-5731

    Критический · CVSS 9.8EPSS 0,34%Есть исправление

    Memory safety bugs fixed in Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 and Thunderbird 149.0.2

    Memory safety bugs present in Firefox ESR 115.34.0, Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 and Thunderbird 149.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 149.0.2, Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird 149.0.2, and Thunderbird 140.9.1.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.1esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2026-4721

    Критический · CVSS 9.8EPSS 0,44%Есть исправление

    Memory safety bugs fixed in Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 and Thunderbird 149

    Memory safety bugs present in Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 and Thunderbird 148. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2026-4720

    Критический · CVSS 9.8EPSS 0,44%Есть исправление

    Memory safety bugs fixed in Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 and Thunderbird 149

    Memory safety bugs present in Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 and Thunderbird 148. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2026-4719

    Высокий · CVSS 7.5EPSS 0,45%Есть исправление

    Incorrect boundary conditions in the Graphics: Text component

    Incorrect boundary conditions in the Graphics: Text component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2026-4718

    Высокий · CVSS 8.1EPSS 0,48%Есть исправление

    Undefined behavior in the WebRTC: Signaling component

    Undefined behavior in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2026-4717

    Критический · CVSS 9.8EPSS 0,43%Есть исправление

    Privilege escalation in the Netmonitor component

    Privilege escalation in the Netmonitor component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2026-4716

    Критический · CVSS 9.1EPSS 0,42%Есть исправление

    Incorrect boundary conditions, uninitialized memory in the JavaScript Engine component

    Incorrect boundary conditions, uninitialized memory in the JavaScript Engine component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2026-4715

    Критический · CVSS 9.1EPSS 0,45%Есть исправление

    Uninitialized memory in the Graphics: Canvas2D component

    Uninitialized memory in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2026-4714

    Высокий · CVSS 7.5EPSS 0,45%Есть исправление

    Incorrect boundary conditions in the Audio/Video component

    Incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    firefox-esrОперационные системы
    • Обновитесь до 140.9.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →