İçeriğe atla
Noroxi

Mozilla kayıtları

Mozilla üreticisine ait 3.978 yayımlanmış kayıt. Bunların 15 tanesi sahada sömürüldü (CISA KEV listesinde), 39 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
15 · %0,4
Silahlaştırılmış
39 · %1
Pre-auth RCE
1.052
Düzeltme kaydı olan
%70,4
Yayından KEV’e ortanca
611 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

3.978 kayıt
  • CVE-2023-4863
    95Hemen

    Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bo

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %99

    google · chrome12 Eyl 2023

  • CVE-2010-3765
    94Hemen

    Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x bef

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %83

    mozilla · firefox27 Eki 2010

  • CVE-2019-11708
    87Hemen

    Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxe

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %55

    mozilla · firefox23 Tem 2019

  • CVE-2016-9079
    86Hemen

    A use-after-free vulnerability in SVG Animation has been discovered.

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %87

    debian · debian linux11 Haz 2018

  • CVE-2013-1690
    86Hemen

    Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not proper

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %69

    mozilla · firefox25 Haz 2013

  • CVE-2015-4495
    86Hemen

    The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypass

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %68

    mozilla · firefox7 Ağu 2015

  • CVE-2023-5217
    80Hemen

    Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to poten

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %49

    google · chrome28 Eyl 2023

  • CVE-2019-17026
    79Bu hafta

    Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %46

    mozilla · firefox2 Mar 2020

  • CVE-2019-11707
    76Bu hafta

    A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %37

    mozilla · firefox23 Tem 2019

  • CVE-2024-9680
    76Bu hafta

    An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines.

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %23

    mozilla · firefox9 Eki 2024

  • CVE-2022-26485
    69Bu hafta

    Removing an XSLT parameter during processing could have lead to an exploitable use-after-free.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %14

    mozilla · firefox22 Ara 2022

  • CVE-2022-26486
    69Bu hafta

    An unexpected message in the WebGPU IPC framework could lead to a use-after-free and exploitable sandbox escape.

    KritikCVSS 9,6KEVSilahlaştırılmışEPSS %2

    mozilla · firefox22 Ara 2022

  • CVE-2009-3555
    65Bu hafta

    The TLS protocol, and the SSL protocol 3.0 and possibly earlier, as used in Microsoft Internet Information Services (IIS) 7.0, mod_ssl in th

    KritikCVSS 9,8Kavram kanıtıEPSS %87

    apache · http server9 Kas 2009

  • CVE-2014-1511
    64Bu hafta

    Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to bypa

    KritikCVSS 9,8SilahlaştırılmışEPSS %83

    mozilla · firefox19 Mar 2014

  • CVE-2014-1510
    64Bu hafta

    The Web IDL implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25

    KritikCVSS 9,8SilahlaştırılmışEPSS %82

    mozilla · firefox19 Mar 2014

  • CVE-2020-6820
    64Bu hafta

    Under certain conditions, when handling a ReadableStream, a race condition can cause a use-after-free.

    YüksekCVSS 8,1KEVSilahlaştırılmışEPSS %7

    mozilla · firefox24 Nis 2020

  • CVE-2011-2371
    63Bu hafta

    Integer overflow in the Array.reduceRight method in Mozilla Firefox before 3.6.18 and 4.x through 4.0.1, Thunderbird before 3.1.11, and SeaM

    KritikCVSS 10,0SilahlaştırılmışEPSS %75

    mozilla · seamonkey30 Haz 2011

  • CVE-2020-6819
    63Bu hafta

    Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free.

    YüksekCVSS 8,1KEVSilahlaştırılmışEPSS %3

    mozilla · firefox24 Nis 2020

  • CVE-2011-0065
    62Bu hafta

    Use-after-free vulnerability in Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, and SeaMonkey before 2.0.14, allows remote attackers

    KritikCVSS 10,0SilahlaştırılmışEPSS %74

    mozilla · firefox7 May 2011

  • CVE-2011-0073
    61Bu hafta

    Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, and SeaMonkey before 2.0.14, does not properly use nsTreeRange data structures, which

    KritikCVSS 10,0SilahlaştırılmışEPSS %70

    mozilla · firefox7 May 2011

  • CVE-2015-4000
    60Bu hafta

    The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_E

    DüşükCVSS 3,7SilahlaştırılmışEPSS %99

    openssl · openssl20 May 2015

  • CVE-2013-2566
    60Bu hafta

    The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to

    OrtaCVSS 5,9SilahlaştırılmışEPSS %84

    oracle · communications application session controller15 Mar 2013

  • CVE-2020-26950
    60Bu hafta

    In certain circumstances, the MCallGetProperty opcode can be emitted with unmet assumptions resulting in an exploitable use-after-free condi

    YüksekCVSS 8,8SilahlaştırılmışEPSS %42

    mozilla · firefox8 Ara 2020

  • CVE-2013-1675
    60Bu hafta

    Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 do not proper

    OrtaCVSS 6,5KEVSilahlaştırılmışEPSS %6

    mozilla · firefox16 May 2013

  • CVE-2013-0758
    59Planlayın

    Mozilla Firefox before 18.0, Firefox ESR 10.x before 10.0.12 and 17.x before 17.0.2, Thunderbird before 17.0.2, Thunderbird ESR 10.x before

    KritikCVSS 9,3SilahlaştırılmışEPSS %73

    mozilla · firefox13 Oca 2013