Mozilla Firefox ESR <115.5

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical4high7medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-6209US	medium6.5	1.42% (73rd)	—	kein Fix	2023-11-21	—
CVE-2023-6212US	high8.8	0.95% (61st)	—	kein Fix	2023-11-21	—
CVE-2023-6207US	high8.8	0.91% (60th)	—	kein Fix	2023-11-21	—
CVE-2023-6208US	high8.8	0.89% (59th)	—	kein Fix	2023-11-21	—
CVE-2023-6205US	medium6.5	0.87% (59th)	—	kein Fix	2023-11-21	—
CVE-2023-6204US	medium6.5	0.84% (58th)	—	kein Fix	2023-11-21	—
CVE-2023-6213US	high8.8	0.67% (52nd)	—	kein Fix	2023-11-21	—
CVE-2023-6206US	medium5.4	0.64% (51st)	—	kein Fix	2023-11-21	—
CVE-2023-49060US	critical9.8	0.64% (50th)	—	kein Fix	2023-11-21	—
CVE-2023-6210US	medium6.5	0.61% (49th)	—	kein Fix	2023-11-21	—
CVE-2023-6211US	medium6.5	0.49% (42nd)	—	kein Fix	2023-11-21	—
CVE-2023-49061US	medium6.1	0.31% (24th)	—	kein Fix	2023-11-21	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1021Improper Restriction of Rendered UI Layers or Frames3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-416Use After Free2 CVEs
CWE-451User Interface (UI) Misrepresentation of Critical Information2 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-125Out-of-bounds Read1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.