PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in thunderbird · Seite 21

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für thunderbird: 258. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 1303

CVE-2026-8970
Hoch · CVSS 8.8EPSS 0,31%Korrektur verfügbar
Privilege escalation in the Security component
Privilege escalation in the Security component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 20. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8968
Hoch · CVSS 7.5EPSS 0,41%Korrektur verfügbar
Denial-of-service due to invalid pointer in the Audio/Video: Web Codecs component
Denial-of-service due to invalid pointer in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 19. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8962
Hoch · CVSS 8.1EPSS 0,37%Korrektur verfügbar
Mitigation bypass in the DOM: Security component
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 20. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8961
Mittel · CVSS 6.5EPSS 0,32%Korrektur verfügbar
Spoofing issue in the Form Autofill component
Spoofing issue in the Form Autofill component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 20. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8958
Hoch · CVSS 8.6EPSS 0,34%Korrektur verfügbar
Information disclosure, sandbox escape in the Security: Process Sandboxing component
Information disclosure, sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 19. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8957
Hoch · CVSS 8.8EPSS 0,39%Korrektur verfügbar
Privilege escalation in the Enterprise Policies component
Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 20. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8956
Kritisch · CVSS 9.8EPSS 0,6%Korrektur verfügbar
Integer overflow in the Networking: JAR component
Integer overflow in the Networking: JAR component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 19. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8955
Hoch · CVSS 8.8EPSS 0,39%Korrektur verfügbar
Privilege escalation in the DOM: Workers component
Privilege escalation in the DOM: Workers component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 20. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8954
Hoch · CVSS 7.5EPSS 0,43%Korrektur verfügbar
Incorrect boundary conditions, integer overflow in the Audio/Video component
Incorrect boundary conditions, integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 19. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8953
Kritisch · CVSS 9.6EPSS 0,53%Korrektur verfügbar
Sandbox escape due to use-after-free in the Disability Access APIs component
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 22. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8950
Kritisch · CVSS 9.3EPSS 0,19%Korrektur verfügbar
Same-origin policy bypass in the Networking: HTTP component
Same-origin policy bypass in the Networking: HTTP component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 19. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8947
Hoch · CVSS 7.3EPSS 0,41%Korrektur verfügbar
Use-after-free in the DOM: Bindings (WebIDL) component
Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8946
Hoch · CVSS 7.5EPSS 0,56%Korrektur verfügbar
Incorrect boundary conditions in the Audio/Video: Web Codecs component
Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 19. Mai 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8401
Kritisch · CVSS 9.8EPSS 0,31%Korrektur verfügbar
Sandbox escape in the Profile Backup component
Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 12. Mai 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8391
Mittel · CVSS 5.3EPSS 0,3%Korrektur verfügbar
Other issue in the JavaScript Engine component
Other issue in the JavaScript Engine component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 12. Mai 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8388
Mittel · CVSS 6.5EPSS 0,24%Korrektur verfügbar
Incorrect boundary conditions in the JavaScript Engine: JIT component
Incorrect boundary conditions in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.
thunderbird Betriebssysteme
- Auf 1:140.11.0esr-1~deb13u1 aktualisieren
Veröffentlicht 12. Mai 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8094
Kritisch · CVSS 9.8EPSS 0,45%Korrektur verfügbar
Other issue in the WebRTC component
Other issue in the WebRTC component. This vulnerability was fixed in Firefox ESR 140.10.2 and Thunderbird 140.10.2.
thunderbird Betriebssysteme
- Auf 1:140.10.2esr-1~deb13u1 aktualisieren
Veröffentlicht 7. Mai 2026Aktualisiert 29. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8092
Hoch · CVSS 8.1EPSS 0,41%Korrektur verfügbar
Memory safety bugs fixed in Thunderbird ESR 140.10.2 and Thunderbird 150.0.2
Memory safety bugs present in Thunderbird ESR 140.10.1 and Thunderbird 150.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.
thunderbird Betriebssysteme
- Auf 1:140.10.2esr-1~deb13u1 aktualisieren
Veröffentlicht 7. Mai 2026Aktualisiert 21. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8091
Kritisch · CVSS 9.8EPSS 0,47%Korrektur verfügbar
Incorrect boundary conditions in the Audio/Video: Playback component
Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1, and Firefox ESR 115.35.2.
thunderbird Betriebssysteme
- Auf 1:140.10.1esr-1~deb13u1 aktualisieren
Veröffentlicht 7. Mai 2026Aktualisiert 11. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-8090
Hoch · CVSS 7.3EPSS 0,32%Korrektur verfügbar
Use-after-free in the DOM: Networking component
Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.
thunderbird Betriebssysteme
- Auf 1:140.10.2esr-1~deb13u1 aktualisieren
Veröffentlicht 7. Mai 2026Aktualisiert 29. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →

Sicherheitslücken in thunderbird · Seite 21

Privilege escalation in the Security component

Denial-of-service due to invalid pointer in the Audio/Video: Web Codecs component

Mitigation bypass in the DOM: Security component

Spoofing issue in the Form Autofill component

Information disclosure, sandbox escape in the Security: Process Sandboxing component

Privilege escalation in the Enterprise Policies component

Integer overflow in the Networking: JAR component

Privilege escalation in the DOM: Workers component

Incorrect boundary conditions, integer overflow in the Audio/Video component

Sandbox escape due to use-after-free in the Disability Access APIs component

Same-origin policy bypass in the Networking: HTTP component

Use-after-free in the DOM: Bindings (WebIDL) component

Incorrect boundary conditions in the Audio/Video: Web Codecs component

Sandbox escape in the Profile Backup component

Other issue in the JavaScript Engine component

Incorrect boundary conditions in the JavaScript Engine: JIT component

Other issue in the WebRTC component

Memory safety bugs fixed in Thunderbird ESR 140.10.2 and Thunderbird 150.0.2

Incorrect boundary conditions in the Audio/Video: Playback component

Use-after-free in the DOM: Networking component

Prüfen Sie Ihren Server