Skip to content
OpenAdvisories
Medium WID-SEC-2026-2340 2 CVEs

Mozilla Firefox: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Jul 14, 2026 · Updated Nov 8, 2026 · Revision 17 · de

Vendor: Debian Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Firefox Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Firefox ist ein Open Source Web Browser.
ESR ist die Variante mit verlängertem Support.

Vulnerabilities 2

  • Medium 5.4
    CVE-2026-15719

    Site isolation issue in the DOM: Navigation component

    We are aware that exploit code for this is public however we are not aware of any attacks in the wild abusing this flaw. This vulnerability was fixed in Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13, and Thunderbird 140.13.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu
  • Medium 4.3
    CVE-2026-15718 Public exploit

    Invalid pointer in the JavaScript: WebAssembly component

    We are aware that exploit code for this is public however we are not aware of any attacks in the wild abusing this flaw. This vulnerability was fixed in Firefox 152.0.6, Firefox ESR 140.13, and Thunderbird 140.13.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu

Revision history

  1. #17

    Neue Updates von Oracle Linux aufgenommen

  2. #16

    Neue Updates von Oracle Linux aufgenommen

  3. #15

    Neue Updates von Oracle Linux aufgenommen

  4. #14

    Neue Updates von SUSE aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von Red Hat aufgenommen

  7. #11

    Neue Updates von Oracle Linux aufgenommen

  8. #10

    Neue Updates von Oracle Linux aufgenommen

  9. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #8

    Neue Updates von Red Hat aufgenommen

  11. #7

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  12. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  13. #5

    Neue Updates von Red Hat aufgenommen

  14. #4

    Neue Updates von openSUSE aufgenommen

  15. #3

    Neue Updates von Debian aufgenommen

  16. #2

    Neue Updates von openSUSE aufgenommen

  17. #1

    Initiale Fassung

References