Логотип exploitDog
product: "firefox"
Консоль
Логотип exploitDog

exploitDog

product: "firefox"
Mozilla Firefox

Mozilla Firefoxсвободный браузер на движке Gecko

Релизный цикл, информация об уязвимостях

Продукт: Mozilla Firefox
Вендор: mozilla

График релизов

11511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414520232024202520262027

Недавние уязвимости Mozilla Firefox

Количество 15 220

fstec логотип

BDU:2024-01619

почти 2 года назад

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2024-01662

почти 2 года назад

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с неверным ограничением визуализируемых слоев или фреймов пользовательского интерфейса, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2024-01663

почти 2 года назад

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с неверной нейтрализацией особых элементов в выходных данных, используемых входящим компонентом, позволяющая нарушителю внедрить произвольные HTTP-заголовки

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2024-01816

почти 2 года назад

Уязвимость браузера Mozilla Firefox связанная с ошибками при обработке SameSite cookies, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2024-01818

почти 2 года назад

Уязвимость встроенного профилировщика браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.3
EPSS: Низкий
fstec логотип

BDU:2024-01659

почти 2 года назад

Уязвимость полноэкранного режима браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю проводить спуфинг-атаки

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2024-01660

почти 2 года назад

Уязвимость реализации отображения курсора браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю получить произвольные разрешения на веб-сайте без согласия пользователя

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2024-01817

почти 2 года назад

Уязвимость функции fetch браузера Mozilla Firefox связанная с ошибками управления ресурсом, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2024-01661

почти 2 года назад

Уязвимость реализации прикладного программного интерфейса браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю отобразить alertdialog на другом веб-сайте

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-2mhx-fmhx-vpcc

почти 2 года назад

The N-able PassPortal extension before 3.29.2 for Chrome inserts sensitive information into a log file.

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2024-01619

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки

CVSS3: 5.4
1%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-01662

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с неверным ограничением визуализируемых слоев или фреймов пользовательского интерфейса, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
1%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-01663

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с неверной нейтрализацией особых элементов в выходных данных, используемых входящим компонентом, позволяющая нарушителю внедрить произвольные HTTP-заголовки

CVSS3: 6.1
1%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-01816

Уязвимость браузера Mozilla Firefox связанная с ошибками при обработке SameSite cookies, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 4.3
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-01818

Уязвимость встроенного профилировщика браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.3
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-01659

Уязвимость полноэкранного режима браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю проводить спуфинг-атаки

CVSS3: 4.3
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-01660

Уязвимость реализации отображения курсора браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю получить произвольные разрешения на веб-сайте без согласия пользователя

CVSS3: 4.3
1%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-01817

Уязвимость функции fetch браузера Mozilla Firefox связанная с ошибками управления ресурсом, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 6.5
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-01661

Уязвимость реализации прикладного программного интерфейса браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю отобразить alertdialog на другом веб-сайте

CVSS3: 4.3
1%
Низкий
почти 2 года назад
github логотип
GHSA-2mhx-fmhx-vpcc

The N-able PassPortal extension before 3.29.2 for Chrome inserts sensitive information into a log file.

CVSS3: 7.5
0%
Низкий
почти 2 года назад

Уязвимостей на страницу


Поделиться