CVE-2026-4718Высокий
CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Отказ в обслуживании в Mozilla Firefox
CVSS
8.1
Высокий
EPSS
0.00
p21
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание
Отказ в обслуживании в Mozilla Firefox
Теги · CWE
Без аутентификации
CWE-758
CWE-758КлассНеполный
Опора на неопределённое, неуказанное или зависящее от реализации поведение
Программный продукт использует функцию API, структуру данных или иной объект таким образом, что опирается на свойства, которые не гарантированы для данного объекта.
https://cwe.mitre.org/data/definitions/758.html →Открыть в коллекции CWE →Затронутые продукты
Firefox < 140.9.0Firefox < 149.0Thunderbird < 140.9.0Thunderbird < 149.0
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.003 · p21
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| Отслеживается | ||
| Отслеживается | ||
| firefox | Отслеживается | |
| firefox-esr | Отслеживается | |
| thunderbird | Отслеживается | |
| firefox | * | Отслеживается |
| thunderbird | * | Отслеживается |
| firefox | Отслеживается | |
| firefox | Отслеживается | |
| firefox-config-privacy | Отслеживается | |
| firefox-config-privacy | Отслеживается | |
| firefox-esr | Отслеживается | |
| firefox-esr | Отслеживается | |
| firefox-esr | Отслеживается | |
| firefox-esr | Отслеживается | |
| firefox-esr-config-privacy | Отслеживается | |
| firefox-esr-config-privacy | Отслеживается | |
| firefox-esr-config-privacy | Отслеживается | |
| firefox-esr-config-privacy | Отслеживается | |
| thunderbird | Отслеживается |
Показаны первые 20 из 21
Источники данных
ALT
ALT
Бюллетени безопасности «Альт»
«Альт» — семейство независимых российских дистрибутивов Linux на основе репозитория Sisyphus, разрабатываемых «Базальт СПО» и сертифицированных ФСТЭК для применения в госсекторе и критической инфраструктуре. Источник объединяет публикуемые бюллетени «Альт» (errata.altlinux.org / OVAL) с записями БДУ ФСТЭК, отмечающими «Альт» как затронутую платформу, с указанием пакета-исправления и ветки.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Бюллетени безопасности для семейства российских дистрибутивов «Альт» (Sisyphus и стабильные ветки p9/p10/p11), дополненные сведениями БДУ ФСТЭК о применимости уязвимостей к «Альт».
https://errata.altlinux.org →ANC
ANC
Коррекции базы Anchore
Дополнительная лента, накладываемая поверх upstream-источников. Мейнтейнеры Anchore публикуют корректирующие записи, чтобы подавить известные ложные срабатывания и восполнить пробелы в CPE/PURL, из-за которых Grype и аналогичные сканеры могут некорректно оценить систему.
Регион
США
Обновления
6 ч
Лицензия
Apache-2.0
Выверенные коррекции базы уязвимостей Anchore/Grype: подавление ложных срабатываний, недостающие привязки CPE и дистрибутив-специфичные бэкпорты исправлений.
https://github.com/anchore/grype-db →DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →Бюллетени «Альт»
Связанные уязвимости
Внешние ссылки
https://bugzilla.mozilla.org/show_bug.cgi?id=2014864@https://www.mozilla.org/security/advisories/mfsa2026-20/@https://www.mozilla.org/security/advisories/mfsa2026-22/@https://www.mozilla.org/security/advisories/mfsa2026-23/@https://www.mozilla.org/security/advisories/mfsa2026-24/https://www.mozilla.org/en-US/security/advisories/mfsa2026-21/@https://www.mozilla.org/en-US/security/advisories/mfsa2026-22/@https://www.mozilla.org/en-US/security/advisories/mfsa2026-20/@https://bugzilla.mozilla.org/show_bug.cgi?id=2018102@https://bugzilla.mozilla.org/show_bug.cgi?id=2016329@https://bugzilla.mozilla.org/show_bug.cgi?id=2015267@https://bugzilla.mozilla.org/show_bug.cgi?id=2015091@https://bugzilla.mozilla.org/show_bug.cgi?id=2021863@https://bugzilla.mozilla.org/show_bug.cgi?id=2020906@https://bugzilla.mozilla.org/show_bug.cgi?id=2020190@https://bugzilla.mozilla.org/show_bug.cgi?id=2018430@https://bugzilla.mozilla.org/show_bug.cgi?id=2017643@https://bugzilla.mozilla.org/show_bug.cgi?id=2016373@https://bugzilla.mozilla.org/show_bug.cgi?id=2017512@https://bugzilla.mozilla.org/show_bug.cgi?id=2016375@https://bugzilla.mozilla.org/show_bug.cgi?id=2016374@https://bugzilla.mozilla.org/show_bug.cgi?id=2016368@https://bugzilla.mozilla.org/show_bug.cgi?id=2016351@https://bugzilla.mozilla.org/show_bug.cgi?id=2016349@https://bugzilla.mozilla.org/show_bug.cgi?id=2011129@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2013762@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2015291@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2016591@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2016661@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2016664@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2017303@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2017894@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2018090@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2018196@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2018379@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2019112@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2022090@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2022243@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2022351@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2022478@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2022676@https://bugzilla.mozilla.org/show_bug.cgi?id=2020030@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2004652@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2019372@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2021922@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2022567@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2022733@https://bugzilla.mozilla.org/show_bug.cgi?id=2017666@https://bugzilla.mozilla.org/show_bug.cgi?id=2016367@https://bugzilla.mozilla.org/show_bug.cgi?id=2014864@https://bugzilla.mozilla.org/show_bug.cgi?id=2021695@https://bugzilla.mozilla.org/show_bug.cgi?id=2018592@https://bugzilla.mozilla.org/show_bug.cgi?id=2018405@https://bugzilla.mozilla.org/show_bug.cgi?id=2018126@https://bugzilla.mozilla.org/show_bug.cgi?id=2018113@https://bugzilla.mozilla.org/show_bug.cgi?id=2017002@https://bugzilla.mozilla.org/show_bug.cgi?id=2020422@https://bugzilla.mozilla.org/show_bug.cgi?id=2016370@https://bugzilla.mozilla.org/show_bug.cgi?id=2015268@https://bugzilla.mozilla.org/show_bug.cgi?id=2014873@https://bugzilla.mozilla.org/show_bug.cgi?id=2014868@https://bugzilla.mozilla.org/show_bug.cgi?id=2013560@https://bugzilla.mozilla.org/show_bug.cgi?id=2009303@https://bugzilla.mozilla.org/show_bug.cgi?id=2003766@https://bugzilla.mozilla.org/show_bug.cgi?id=2013179@https://bugzilla.mozilla.org/show_bug.cgi?id=2013573@https://bugzilla.mozilla.org/show_bug.cgi?id=2010097@https://bugzilla.mozilla.org/buglist.cgi?bug_id=1944033@https://bugzilla.mozilla.org/buglist.cgi?bug_id=1997282@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2009213@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2011412@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2021925@https://bugzilla.mozilla.org/buglist.cgi?bug_id=2022034@https://bugzilla.mozilla.org/show_bug.cgi?id=2008112@https://bugzilla.mozilla.org/show_bug.cgi?id=1955311@https://bugzilla.mozilla.org/show_bug.cgi?id=2017108@https://bugzilla.mozilla.org/show_bug.cgi?id=2014865