Podatności Firefox / Thunderbird
54 znanych podatności CVE w Firefox / Thunderbird, przetłumaczonych i ocenionych.
- CVE-2024-9398Średnie
Podatność w przeglądarce Firefox oraz kliencie poczty Thunderbird pozwala atakującemu sprawdzić, czy aplikacja obsługująca konkretny protokół jest zainstalowana, poprzez analizę wyników wywołań window.open z ustawionymi handlerami protokołów. Problem dotyczy wersji Firefox < 131, Firefox ESR < 128.3, Thunderbird < 128.3 i Thunderbird < 131.
- CVE-2023-4054Średnie
Podatność w Firefoxie pozwala na otwieranie plików appref-ms bez ostrzeżenia dla użytkownika, że mogą one zawierać złośliwy kod. Dotyczy to wersji Firefox poniżej 116 oraz Thunderbird poniżej 102.14 i 115.1 na systemie Windows.
- CVE-2023-37208Wysokie
Podatność w Firefox i Thunderbird polega na braku ostrzeżenia dla użytkownika przy otwieraniu plików Diagcab, które mogą zawierać złośliwy kod. Dotyczy to wersji Firefox < 115, Firefox ESR < 102.13 oraz Thunderbird < 102.13.
- CVE-2020-15664Średnie
Podatność w przeglądarce Firefox i klientach poczty Thunderbird. Złośliwa strona internetowa może uzyskać dostęp do obiektu InstallTrigger, co może prowadzić do instalacji niezamierzonego lub złośliwego rozszerzenia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS