p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости firefox-esr

За последние 30 дней в firefox-esr опубликовано уязвимостей: 124; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1205

  1. CVE-2026-113470

    Средний · CVSS 5.4EPSS 0,46%Нет опубликованного исправления

    Cryptographic issue in the Security Block-lists, Allow-lists, and other State component

    Cryptographic issue in the Security Block-lists, Allow-lists, and other State component. This vulnerability was fixed in Firefox 158.0.1, Firefox ESR 153.5.1, Firefox ESR 115.43.1, Thunderbird 158.0.1, Thunderbird 153.5.1, and Firefox 158.0.2.

    Опубликовано Обновлено
  2. CVE-2026-109783

    Без оценкиEPSS 0,16%Есть исправление

    Mitigation bypass in the File Handling component

    Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox ESR 153.5 and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  3. CVE-2026-109782

    Без оценкиEPSS 0,16%Есть исправление

    Mitigation bypass in the File Handling component

    Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox ESR 153.5 and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  4. CVE-2026-109781

    Средний · CVSS 6.5EPSS 0,25%Есть исправление

    Denial-of-service in the Printing: Output component

    Denial-of-service in the Printing: Output component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  5. CVE-2026-109778

    Высокий · CVSS 8.8EPSS 0,28%Есть исправление

    Privilege escalation in the WebExtensions component

    Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  6. CVE-2026-109777

    Средний · CVSS 4.3EPSS 0,21%Есть исправление

    Information disclosure in the Storage: IndexedDB component

    Information disclosure in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  7. CVE-2026-109776

    Средний · CVSS 4.2EPSS 0,14%Есть исправление

    Race condition in the XPCOM component

    Race condition in the XPCOM component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  8. CVE-2026-109775

    Средний · CVSS 6.5EPSS 0,25%Есть исправление

    Denial-of-service in the WebRTC component

    Denial-of-service in the WebRTC component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  9. CVE-2026-109770

    Средний · CVSS 6.1EPSS 0,19%Есть исправление

    Spoofing issue in the DOM: Web Serial component

    Spoofing issue in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  10. CVE-2026-109767

    Средний · CVSS 4.3EPSS 0,21%Есть исправление

    Information disclosure in the Networking component

    Information disclosure in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  11. CVE-2026-109766

    Высокий · CVSS 8.1EPSS 0,34%Есть исправление

    Mitigation bypass in the Enterprise Policies component

    Mitigation bypass in the Enterprise Policies component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  12. CVE-2026-109765

    Средний · CVSS 4.2EPSS 0,17%Есть исправление

    Race condition, use-after-free in the Graphics: Text component

    Race condition, use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  13. CVE-2026-109764

    Средний · CVSS 5.4EPSS 0,24%Есть исправление

    Mitigation bypass in the Enterprise Policies component

    Mitigation bypass in the Enterprise Policies component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  14. CVE-2026-109763

    Без оценкиEPSS 0,17%Есть исправление

    Mitigation bypass in the File Handling component

    Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  15. CVE-2026-109762

    Высокий · CVSS 8.8EPSS 0,35%Есть исправление

    Incorrect boundary conditions in the SVG component

    Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  16. CVE-2026-109760

    Высокий · CVSS 8.1EPSS 0,34%Есть исправление

    Mitigation bypass in the Networking: HTTP component

    Mitigation bypass in the Networking: HTTP component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  17. CVE-2026-109759

    Высокий · CVSS 8.1EPSS 0,18%Есть исправление

    Site isolation issue in the Networking component

    Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  18. CVE-2026-109757

    Высокий · CVSS 8.3EPSS 0,26%Есть исправление

    Sandbox escape due to race condition in the Networking component

    Sandbox escape due to race condition in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  19. CVE-2026-109756

    Высокий · CVSS 8.8EPSS 0,32%Есть исправление

    Privilege escalation in the DOM: Navigation component

    Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено
  20. CVE-2026-109754

    Высокий · CVSS 8.1EPSS 0,32%Есть исправление

    Incorrect boundary conditions in the DOM: Editor component

    Incorrect boundary conditions in the DOM: Editor component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

    • Обновитесь до 153.5.0esr-1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →