Intelligence View

⚡ tsecurity.de Intelligence

CVE-2025-8029 | Mozilla Firefox up to 140 javascript URL code injection (Nessus ID 242581 / WID-SEC-2025-1623)

A vulnerability was found in Mozilla Firefox up to 140. It has been classified as critical. The impacted element is an unknown function of the component…

Sicherheitslücken (CVE) VulDB Updates 01.10.2026, 15:59 Uhr 1 Min. Lesezeit CAPEC-18

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Mozilla Firefox up to 140. It has been classified as critical. The impacted element is an unknown function of the component javascript URL Handler. The manipulation leads to code injection. This vulnerability is uniquely identified as CVE-2025-8029. The attack is possible to be carried out remotely. No exploit exists.... Weiterlesen: CVE-2025-8029 | Mozilla Firefox up to 140 javascript URL code injecti…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-18Angriffsansatz

XSS Targeting Non-Script Elements

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-8029

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-8029

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-80 Software-Schwachstellen-Klasse CWE-80

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2025-8029

NVD: ModifiedNVD 8.1 · HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

NVD-Datenstand: 30.09.2026, 18:10 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Total

BSI-Warnung (Deutschland)CVE-2025-8029

Mozilla Firefox , Firefox ESR und Thunderbird: Mehrere Schwachstellen hoch22.07.2025

CISA-SSVC-Triage (vulnrichment)CVE-2025-8029

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-07-23T14:29:37.560314Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

43 sources

CVE-2024-26777 | Linux Kernel up to 6.7.6 fbdev divide by zero (Nessus ID 213509 / WID-SEC-2024-0773)

42 more sources

VulDB Updates6 hours agoCVE-2024-26778 | Linux Kernel up to 6.7.6 fbdev divide by zero (Nessus ID 237278 / WID-SEC-2024-0773) VulDB Updates6 hours agoCVE-2024-26781 | Linux Kernel up to 6.7.8 mptcp deadlock (WID-SEC-2024-0773) VulDB Updates6 hours agoCVE-2024-26780 | Linux Kernel up to 6.1.80/6.6.20/6.7.8 af_unix list_for_each_entry_safe iteration (2a3d40b4025f/69e0f04460f4/cb8890318dde / WID-SEC-2024-0773) VulDB Updates4 hours agoCVE-2024-26784 | Linux Kernel up to 6.7.8 pmdomain null pointer dereference (f6aaf131e4d4/eb5555d422d0 / Nessus ID 244212) VulDB Updates4 hours agoCVE-2024-26785 | Linux Kernel up to 6.7.8 iommufd_access_change_ioas memory corruption (fc719ecbca45/cf7c2789822d / Nessus ID 210815) VulDB Updates4 hours agoCVE-2024-26788 | Linux Kernel up to 6.7.8 fsl-qdma initialization (Nessus ID 248407 / WID-SEC-2024-0773)

+36

↗ Open analysis

7 sources

Aldi verkauft diese Woche eine Überwachungskamera für 40 Euro, der selbst nachts nichts entgeht

6 more sources

Giga.de3 hours agoFür nur 9,99 Euro: Penny verkauft Donnerstag klassischen Lichterbogen Giga.de3 hours agoAldi verkauft bald einen beleuchteten Weihnachtsstern für nur 4,99 Euro Giga.de3 hours agoNur 1,99 Euro bei Aldi: Diese Kerze funktioniert ganz ohne Feuerzeug Giga.de2 hours agoAmazon verkauft wunderschönes Lego-Set für 9,99 Euro, das Erwachsene begeistert netzwelt.de4 hours agoLidl verkauft Steckdosenleiste für 2,39 Euro nur vor Ort - die besten Online-Alternativen netzwelt.de3 hours agoEine Million Mal in Rekordzeit produziert: 8.000-Euro-E-Auto von Geely hängt selbst den VW Golf ab

↗ Open analysis

6 sources

Neue Funktion bei Android Auto: Google schraubt an eurer Work-Life-Balance

5 more sources

Giga.de2 hours agoGoogle rüstet App auf: Android-Nutzer dürfen sich über neue Option freuen Android3 hours agoNeue Funktion bei Android Auto: Google schraubt an eurer Work-Life-Balance Android2 hours agoGoogle rüstet App auf: Android-Nutzer dürfen sich über neue Option freuen VulDB Updates8 hours agoCVE-2020-0487 | Google Android 11.0 stream_decoder.c read_metadata_vorbiscomment_ denial of service VulDB Updates8 hours agoCVE-2019-9374 | Google Android up to 9 CompanionDeviceManager permission assignment

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

App Store Optimization (ASO) Basics

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

Insights from the 2026 Microsoft Digital Defense Report

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2025-8029 | Mozilla Firefox up to 140 javascript URL code injection (Nessus ID 242581 / WID-SEC-2025-1623)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2025-8029 | Mozilla Firefox up to 140 javascript URL code injection (Nessus ID 242581 / WID-SEC-2025-1623)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie