p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости firefox-esr · Страница 26

За последние 30 дней в firefox-esr опубликовано уязвимостей: 206; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1349

  1. CVE-2026-2779

    Критический · CVSS 9.8EPSS 0,69%Есть исправление

    Incorrect boundary conditions in the Networking: JAR component

    Incorrect boundary conditions in the Networking: JAR component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-2778

    Критический · CVSS 10EPSS 0,56%Есть исправление

    Sandbox escape due to incorrect boundary conditions in the DOM: Core & HTML component

    Sandbox escape due to incorrect boundary conditions in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2026-2777

    Критический · CVSS 9.8EPSS 0,44%Есть исправление

    Privilege escalation in the Messaging System component

    Privilege escalation in the Messaging System component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2026-2776

    Критический · CVSS 10EPSS 0,56%Есть исправление

    Sandbox escape due to incorrect boundary conditions in the Telemetry component in External Software

    Sandbox escape due to incorrect boundary conditions in the Telemetry component in External Software. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2026-2775

    Критический · CVSS 9.8EPSS 0,84%Есть исправление

    Mitigation bypass in the DOM: HTML Parser component

    Mitigation bypass in the DOM: HTML Parser component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2026-2774

    Высокий · CVSS 8.8EPSS 0,85%Есть исправление

    Integer overflow in the Audio/Video component

    Integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2026-2773

    Критический · CVSS 9.8EPSS 0,92%Есть исправление

    Incorrect boundary conditions in the Web Audio component

    Incorrect boundary conditions in the Web Audio component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2026-2772

    Высокий · CVSS 8.8EPSS 0,74%Есть исправление

    Use-after-free in the Audio/Video: Playback component

    Use-after-free in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2026-2771

    Критический · CVSS 9.8EPSS 0,76%Есть исправление

    Undefined behavior in the DOM: Core & HTML component

    Undefined behavior in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2026-2770

    Высокий · CVSS 8.8EPSS 0,74%Есть исправление

    Use-after-free in the DOM: Bindings (WebIDL) component

    Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2026-2769

    Высокий · CVSS 8.8EPSS 0,69%Есть исправление

    Use-after-free in the Storage: IndexedDB component

    Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2026-2768

    Критический · CVSS 10EPSS 0,44%Есть исправление

    Sandbox escape in the Storage: IndexedDB component

    Sandbox escape in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2026-2767

    Высокий · CVSS 8.8EPSS 0,46%Есть исправление

    Use-after-free in the JavaScript: WebAssembly component

    Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2026-2766

    Критический · CVSS 9.8EPSS 0,74%Есть исправление

    Use-after-free in the JavaScript Engine: JIT component

    Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2026-2765

    Критический · CVSS 9.8EPSS 0,74%Есть исправление

    Use-after-free in the JavaScript Engine component

    Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2026-2764

    Критический · CVSS 9.8EPSS 0,74%Есть исправление

    JIT miscompilation, use-after-free in the JavaScript Engine: JIT component

    JIT miscompilation, use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2026-2763

    Критический · CVSS 9.8EPSS 0,74%Есть исправление

    Use-after-free in the JavaScript Engine component

    Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2026-2762

    Критический · CVSS 9.8EPSS 0,63%Есть исправление

    Integer overflow in the JavaScript: Standard Library component

    Integer overflow in the JavaScript: Standard Library component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2026-2761

    Критический · CVSS 10EPSS 0,47%Есть исправление

    Sandbox escape in the Graphics: WebRender component

    Sandbox escape in the Graphics: WebRender component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2026-2760

    Критический · CVSS 10EPSS 0,47%Есть исправление

    Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component

    Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    firefox-esrОперационные системы
    • Обновитесь до 140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →