p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in thunderbird · Seite 14

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für thunderbird: 258. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 1318

  1. CVE-2026-92238

    Kritisch · CVSS 9.8EPSS 0,54%Korrektur verfügbar

    Ambiguous parsing of mail headers

    A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential memory safety violations. This vulnerability was fixed in Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  2. CVE-2026-92035

    Kritisch · CVSS 9.6EPSS 0,33%Korrektur verfügbar

    Sandbox escape due to incorrect boundary conditions in the Graphics component

    Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Thunderbird 140.17, Firefox 156, Firefox ESR 153.3, Thunderbird 156, Thunderbird 153.3, Firefox ESR 115.42, and Firefox ESR 140.17.

    • Auf 1:140.17.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  3. CVE-2026-92032

    Kritisch · CVSS 9.6EPSS 0,32%Korrektur verfügbar

    Sandbox escape due to invalid pointer in the Graphics component

    Sandbox escape due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  4. CVE-2026-92031

    Mittel · CVSS 6.5EPSS 0,31%Korrektur verfügbar

    Information disclosure in the Graphics: ImageLib component

    Information disclosure in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  5. CVE-2026-92030

    Mittel · CVSS 5.4EPSS 0,22%Korrektur verfügbar

    Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component

    Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  6. CVE-2026-92028

    Hoch · CVSS 8.8EPSS 0,32%Korrektur verfügbar

    Use-after-free in the DOM: Core & HTML component

    Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  7. CVE-2026-92027

    Hoch · CVSS 8.8EPSS 0,32%Korrektur verfügbar

    Use-after-free in the DOM: Streams component

    Use-after-free in the DOM: Streams component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  8. CVE-2026-92025

    Hoch · CVSS 8.8EPSS 0,32%Korrektur verfügbar

    Use-after-free in the DOM: Navigation component

    Use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  9. CVE-2026-92022

    Hoch · CVSS 8.8EPSS 0,32%Korrektur verfügbar

    Use-after-free in the DOM: HTML Parser component

    Use-after-free in the DOM: HTML Parser component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  10. CVE-2026-92020

    Hoch · CVSS 8.8EPSS 0,26%Korrektur verfügbar

    Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component

    Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  11. CVE-2026-92019

    Hoch · CVSS 8.1EPSS 0,31%Korrektur verfügbar

    Mitigation bypass in the Remote Settings Client component

    Mitigation bypass in the Remote Settings Client component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  12. CVE-2026-92018

    Kritisch · CVSS 9.6EPSS 0,33%Korrektur verfügbar

    Sandbox escape in the DOM: Core & HTML component

    Sandbox escape in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  13. CVE-2026-92017

    Hoch · CVSS 8.8EPSS 0,24%Korrektur verfügbar

    Privilege escalation in the DOM: Service Workers component

    Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  14. CVE-2026-92016

    Hoch · CVSS 8.8EPSS 0,31%Korrektur verfügbar

    Use-after-free in the Disability Access APIs component

    Use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
  15. CVE-2026-92015

    Hoch · CVSS 8.8EPSS 0,26%Korrektur verfügbar

    Privilege escalation in the WebExtensions component

    Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

    • Auf 1:140.16.0esr-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →