Mozilla Firefox ESR <128.4

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high7medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-10466US	high7.5	0.81% (57th)	—	kein Fix	2024-10-29	—
CVE-2024-10463US	medium6.5	0.73% (54th)	—	kein Fix	2024-10-29	—
CVE-2024-10458US	high7.5	0.64% (50th)	—	kein Fix	2024-10-29	—
CVE-2024-10464US	medium6.5	0.64% (50th)	—	kein Fix	2024-10-29	—
CVE-2024-10459US	high7.5	0.63% (50th)	—	kein Fix	2024-10-29	—
CVE-2024-10467US	high8.8	0.63% (50th)	—	kein Fix	2024-10-29	—
CVE-2024-10461US	medium6.1	0.60% (48th)	—	kein Fix	2024-10-29	—
CVE-2024-10465US	medium6.5	0.56% (47th)	—	kein Fix	2024-10-29	—
CVE-2024-10462US	medium6.5	0.56% (47th)	—	kein Fix	2024-10-29	—
CVE-2024-10468US	medium5.3	0.42% (36th)	—	kein Fix	2024-10-29	—
CVE-2024-10460US	medium5.3	0.34% (28th)	—	kein Fix	2024-10-29	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read2 CVEs
CWE-280Improper Handling of Insufficient Permissions or Privileges2 CVEs
CWE-290Authentication Bypass by Spoofing2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-281Improper Preservation of Permissions1 CVEs
CWE-346Origin Validation Error1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.