mozilla firefox focus

Name: mozilla firefox focus
Brand: mozilla

ProduktUS

cpe:2.3:a:mozilla:firefox_focus:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical4high7medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-26485US	high8.8OT kritisch	14.3% (97th)	KEV	97.3.0	2022-12-22	< 97.3.0
CVE-2022-26486US	critical9.6OT kritisch	2.36% (84th)	KEV	97.3.0	2022-12-22	< 97.3.0
CVE-2023-29534US	critical9.1	0.71% (53rd)	—	112.0	2023-06-19	< 112.0
CVE-2023-25743US	high7.5	0.65% (51st)	—	kein Fix	2023-06-02	—
CVE-2023-29546US	medium6.5	0.50% (42nd)	—	112.0	2023-06-19	< 112.0
CVE-2025-55031US	—	0.43% (37th)	—	142.0	2025-08-19	< 142.0
CVE-2024-1563US	high8.1	0.39% (33rd)	—	122.0	2024-02-22	< 122.0
CVE-2024-0605US	high7.5	0.39% (33rd)	—	122.0	2024-01-22	< 122.0
CVE-2023-6870US	medium4.3	0.38% (32nd)	—	kein Fix	2023-12-19	—
CVE-2026-8945US	—	0.37% (31st)	—	151.0	2026-05-19	< 151.0
CVE-2024-26284US	medium6.1	0.32% (25th)	—	123.0	2024-02-22	< 123.0
CVE-2024-10474US	medium6.5	0.32% (25th)	—	132.0	2024-10-29	< 132.0
CVE-2024-0606US	medium6.1	0.28% (21st)	—	122.0	2024-01-22	< 122.0
CVE-2024-8399US	medium4.7	0.27% (19th)	—	130.0	2024-09-03	< 130.0
CVE-2025-10290US	—	0.25% (17th)	—	143.0	2025-09-16	< 143.0
CVE-2025-3859US	medium6.1	0.20% (10th)	—	138.0	2025-04-30	< 138.0
CVE-2026-2919US	—	0.19% (9th)	—	148.2	2026-03-09	< 148.2
CVE-2025-55033US	—	0.17% (6th)	—	142.0	2025-08-19	< 142.0
CVE-2025-55032US	—	0.16% (5th)	—	142.0	2025-08-19	< 142.0
CVE-2024-5022US	—	0.13% (3rd)	—	126.0	2024-05-17	< 126.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-451User Interface (UI) Misrepresentation of Critical Information4 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-290Authentication Bypass by Spoofing2 CVEs
CWE-357Insufficient UI Warning of Dangerous Operations2 CVEs
CWE-416Use After Free2 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.