Installieren Sie umgehend die bereitgestellten Updates für alle Mozilla-Produkte.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 5.4+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-113470, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Vulnérabilité dans les produits Mozilla (22 octobre 2026)
Eine Schwachstelle in Mozilla-Produkten wurde entdeckt, die Angreifern ermöglicht, ein nicht näher bezeichnetes Sicherheitsproblem zu verursachen. Nutzer sollten die bereitgestellten Updates installieren, um ihre Systeme zu schützen.
SecBoard-Einordnung
Die Schwachstelle könnte Angreifern ermöglichen, ein Sicherheitsproblem zu verursachen, dessen genaue Auswirkungen nicht spezifiziert sind, aber potenziell die Integrität oder Vertraulichkeit von Nutzerdaten beeinträchtigen könnten.
Realistisch schlimmster Fall: Der schlimmste Fall ist nicht spezifiziert, da die Art des Sicherheitsproblems nicht näher beschrieben wird. Es könnte jedoch zu unautorisiertem Zugriff oder Datenkompromittierung führen.
Im erfassten Bestand
- ▸CVE-2026-113470 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 5.4 · MEDIUM
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- security@mozilla.org
Betroffen
Alle Nutzer von Mozilla-Produkten sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob alle Mozilla-Produkte auf die neueste Version aktualisiert wurden.
- ▸Stellen Sie sicher, dass automatische Updates für Mozilla-Produkte aktiviert sind.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten nach der Aktualisierung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Art des Sicherheitsproblems ist nicht spezifiziert.
- ▸Die spezifischen Mozilla-Produkte, die betroffen sind, sind nicht genannt.
- ▸Die potenziellen Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit sind nicht detailliert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Quellen & Belege· 1 Quelle
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)
- Multiples vulnérabilités dans les produits Cisco (22 octobre 2026)
- Vulnérabilité dans les produits Mozilla (22 octobre 2026)
- Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
- Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)
- Multiples vulnérabilités dans les produits Cisco (22 octobre 2026)
- Vulnérabilité dans les produits Mozilla (22 octobre 2026)
- Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
- Multiples vulnérabilités dans les produits Mozilla (21 octobre 2026)
- Multiples vulnérabilités dans les produits StormShield (21 octobre 2026)
- Multiples vulnérabilités dans les produits F5 (19 octobre 2026)
- Multiples vulnérabilités dans Microsoft Edge (19 octobre 2026)
- Vulnérabilité dans les produits Microsoft (15 octobre 2026)
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile