Mozilla Firefox — свободный браузер на движке Gecko

Релизный цикл, информация об уязвимостях

Продукт: Mozilla Firefox

Вендор: mozilla

График релизов

Недавние уязвимости Mozilla Firefox

Количество 15 501

CVE-2025-10859

4 месяца назад

Cookie storage for non-HTML temporary documents was being shared incorrectly with normal browsing content, allowing information from private tabs to escape Incognito mode even after the user closed all tabs This vulnerability affects Firefox for iOS < 143.1.

CVSS3: 4

EPSS: Низкий

CVE-2025-10859

4 месяца назад

Cookie storage for non-HTML temporary documents was being shared incor ...

CVSS3: 4

EPSS: Низкий

CVE-2025-11152

4 месяца назад

Sandbox escape due to integer overflow in the Graphics: Canvas2D component. This vulnerability affects Firefox < 143.0.3.

CVSS3: 8.6

EPSS: Низкий

CVE-2025-11153

4 месяца назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 143.0.3.

CVSS3: 7.5

EPSS: Низкий

BDU:2025-12848

4 месяца назад

Уязвимость компонента Canvas2D браузера Mozilla Firefox, связанная с недостатками разграничения доступа изолированной среды, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.3

EPSS: Низкий

BDU:2025-12849

4 месяца назад

Уязвимость компонента JIT браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.3

EPSS: Низкий

GHSA-h6qg-7fq8-gw5h

5 месяцев назад

This vulnerability affects Firefox < 143 and Thunderbird < 143.

CVSS3: 5.4

EPSS: Низкий

GHSA-wjhw-rxqj-2g2h

5 месяцев назад

This vulnerability affects Firefox < 143, Firefox ESR < 115.28, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.

CVSS3: 8.8

EPSS: Низкий

GHSA-f2wr-3fjg-j32f

5 месяцев назад

This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.

CVSS3: 6.5

EPSS: Низкий

GHSA-gwf4-vcvc-4rjv

5 месяцев назад

This vulnerability affects Firefox < 143.

CVSS3: 7.5

EPSS: Низкий

Уязвимостей на страницу

Уязвимость	CVSS	EPSS	Опубликовано 1
CVE-2025-10859 Cookie storage for non-HTML temporary documents was being shared incorrectly with normal browsing content, allowing information from private tabs to escape Incognito mode even after the user closed all tabs This vulnerability affects Firefox for iOS < 143.1.	CVSS3: 4	0% Низкий	4 месяца назад
CVE-2025-10859 Cookie storage for non-HTML temporary documents was being shared incor ...	CVSS3: 4	0% Низкий	4 месяца назад
CVE-2025-11152 Sandbox escape due to integer overflow in the Graphics: Canvas2D component. This vulnerability affects Firefox < 143.0.3.	CVSS3: 8.6	0% Низкий	4 месяца назад
CVE-2025-11153 JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 143.0.3.	CVSS3: 7.5	0% Низкий	4 месяца назад
BDU:2025-12848 Уязвимость компонента Canvas2D браузера Mozilla Firefox, связанная с недостатками разграничения доступа изолированной среды, позволяющая нарушителю выполнить произвольный код	CVSS3: 6.3	0% Низкий	4 месяца назад
BDU:2025-12849 Уязвимость компонента JIT браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код	CVSS3: 6.3	0% Низкий	4 месяца назад
GHSA-h6qg-7fq8-gw5h This vulnerability affects Firefox < 143 and Thunderbird < 143.	CVSS3: 5.4	0% Низкий	5 месяцев назад
GHSA-wjhw-rxqj-2g2h This vulnerability affects Firefox < 143, Firefox ESR < 115.28, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.	CVSS3: 8.8	0% Низкий	5 месяцев назад
GHSA-f2wr-3fjg-j32f This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.	CVSS3: 6.5	0% Низкий	5 месяцев назад
GHSA-gwf4-vcvc-4rjv This vulnerability affects Firefox < 143.	CVSS3: 7.5	0% Низкий	5 месяцев назад

Уязвимостей на страницу