Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in prodotti Mozilla (AL01/261028/CSIRT-ITA)

Data:
28 Ottobre 2026

Impatto Sistemico

Non disponibile nel codice originale

Sintesi

Aggiornamenti di sicurezza sanano 180 vulnerabilità di sicurezza, di cui 3 con gravità “critica” e 113 con gravità “alta”, nei prodotti Firefox, Firefox ESR, Thunderbird.

Tipologia

  • Arbitrary Code Execution
  • Authentication Bypass
  • Privilege Escalation
  • Security Restrictions Bypass
  • Information Disclosure

Prodotti e/o versioni affette

Mozilla Firefox

  • versioni precedenti alla 159

Mozilla Firefox ESR

  • 115.x, versioni precedenti alla 115.44
  • 153.x, versioni precedenti alla 153.6

Mozilla Thunderbird

  • versioni precedenti alla 159
  • 153.x, versioni precedenti alla 153.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-118178 CVE-2026-118177 CVE-2026-118176 CVE-2026-118175
CVE-2026-118174 CVE-2026-118017 CVE-2026-118016 CVE-2026-118015
CVE-2026-118014 CVE-2026-118013 CVE-2026-118012 CVE-2026-118011
CVE-2026-118010 CVE-2026-118009 CVE-2026-118008 CVE-2026-118007
CVE-2026-118006 CVE-2026-118005 CVE-2026-117954 CVE-2026-117953
CVE-2026-117952 CVE-2026-117951 CVE-2026-117950 CVE-2026-117949
CVE-2026-117948 CVE-2026-117947 CVE-2026-117946 CVE-2026-117945
CVE-2026-117944 CVE-2026-117943 CVE-2026-117942 CVE-2026-117941
CVE-2026-117940 CVE-2026-117939 CVE-2026-117938 CVE-2026-117937
CVE-2026-117936 CVE-2026-117935 CVE-2026-117934 CVE-2026-117933
CVE-2026-117932 CVE-2026-117931 CVE-2026-117930 CVE-2026-117929
CVE-2026-117928 CVE-2026-117927 CVE-2026-117926 CVE-2026-117925
CVE-2026-117924 CVE-2026-117923 CVE-2026-117922 CVE-2026-117921
CVE-2026-117920 CVE-2026-117919 CVE-2026-117918 CVE-2026-117917
CVE-2026-117916 CVE-2026-117915 CVE-2026-117914 CVE-2026-117913
CVE-2026-117912 CVE-2026-117911 CVE-2026-117910 CVE-2026-117909
CVE-2026-117908 CVE-2026-117907 CVE-2026-117906 CVE-2026-117905
CVE-2026-117904 CVE-2026-117903 CVE-2026-117902 CVE-2026-117901
CVE-2026-117900 CVE-2026-117899 CVE-2026-117898 CVE-2026-117897
CVE-2026-117896 CVE-2026-117895 CVE-2026-117894 CVE-2026-117893
CVE-2026-117892 CVE-2026-117891 CVE-2026-117890 CVE-2026-117889
CVE-2026-117888 CVE-2026-117887 CVE-2026-117886 CVE-2026-117885
CVE-2026-117884 CVE-2026-117883 CVE-2026-117882 CVE-2026-117881
CVE-2026-117880 CVE-2026-117879 CVE-2026-117878 CVE-2026-117877
CVE-2026-117876 CVE-2026-117875 CVE-2026-117874 CVE-2026-117873
CVE-2026-117872 CVE-2026-117871 CVE-2026-117870 CVE-2026-117869
CVE-2026-117868 CVE-2026-117867 CVE-2026-117866 CVE-2026-117865
CVE-2026-117864 CVE-2026-117863 CVE-2026-117862 CVE-2026-117861
CVE-2026-117860 CVE-2026-109708 CVE-2026-109707 CVE-2026-109705

Change log

Versione Note Data
1.0 Pubblicato il 28-10-2026 28/10/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

28 Ottobre 2026, 17:07