PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in thunderbird · Seite 19

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für thunderbird: 278. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 1344

CVE-2026-74969
Hoch · CVSS 8.8EPSS 0,48%Korrektur verfügbar
Race condition, use-after-free in the Layout: Text and Fonts component
Race condition, use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 28. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74967
Mittel · CVSS 5.4EPSS 0,17%Korrektur verfügbar
Same-origin policy bypass in the Audio/Video: Playback component
Same-origin policy bypass in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 18. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74965
Hoch · CVSS 8.8EPSS 0,44%Korrektur verfügbar
Privilege escalation in the Shell Integration component
Privilege escalation in the Shell Integration component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74964
Kritisch · CVSS 9.8EPSS 0,68%Korrektur verfügbar
Integer overflow in the Graphics component
Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 19. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74963
Mittel · CVSS 5.4EPSS 0,17%Korrektur verfügbar
Same-origin policy bypass in the Networking: Cookies component
Same-origin policy bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 18. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74962
Hoch · CVSS 8.1EPSS 0,22%Korrektur verfügbar
Site isolation issue in the Networking: Cookies component
Site isolation issue in the Networking: Cookies component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 19. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74960
Hoch · CVSS 8.1EPSS 0,22%Korrektur verfügbar
Site isolation issue in the WebExtensions component
Site isolation issue in the WebExtensions component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74959
Kritisch · CVSS 9.1EPSS 0,48%Korrektur verfügbar
Mitigation bypass in the Storage: Cache API component
Mitigation bypass in the Storage: Cache API component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74957
Hoch · CVSS 8.1EPSS 0,43%Korrektur verfügbar
Mitigation bypass in the Safe Browsing component
Mitigation bypass in the Safe Browsing component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74953
Hoch · CVSS 8.8EPSS 0,44%Korrektur verfügbar
Privilege escalation in the Networking: Cookies component
Privilege escalation in the Networking: Cookies component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74949
Hoch · CVSS 8.8EPSS 0,47%Korrektur verfügbar
Use-after-free in the Graphics: Canvas2D component
Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 28. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74948
Mittel · CVSS 6.5EPSS 0,44%Korrektur verfügbar
Information disclosure in the Graphics component
Information disclosure in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74946
Hoch · CVSS 8.8EPSS 0,5%Korrektur verfügbar
Information disclosure due to incorrect boundary conditions in the Graphics: CanvasWebGL component
Information disclosure due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 28. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74945
Mittel · CVSS 6.5EPSS 0,44%Korrektur verfügbar
Information disclosure in the Graphics: Text component
Information disclosure in the Graphics: Text component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74944
Kritisch · CVSS 9.8EPSS 0,59%Korrektur verfügbar
Use-after-free in the DOM: Core & HTML component
Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74943
Kritisch · CVSS 9.8EPSS 0,61%Korrektur verfügbar
Use-after-free in the Graphics: ImageLib component
Use-after-free in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74942
Hoch · CVSS 8.8EPSS 0,45%Korrektur verfügbar
Privilege escalation in the Remote Settings Client component
Privilege escalation in the Remote Settings Client component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74941
Hoch · CVSS 8.8EPSS 0,48%Korrektur verfügbar
Privilege escalation in the Graphics: CanvasWebGL component
Privilege escalation in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74940
Kritisch · CVSS 9.8EPSS 0,61%Korrektur verfügbar
Use-after-free in the Graphics: Text component
Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-74939
Hoch · CVSS 8.8EPSS 0,45%Korrektur verfügbar
Privilege escalation in the DOM: Navigation component
Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
thunderbird Betriebssysteme
- Auf 1:140.14.0esr-1 aktualisieren
Veröffentlicht 18. August 2026Aktualisiert 21. August 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →

Sicherheitslücken in thunderbird · Seite 19

Race condition, use-after-free in the Layout: Text and Fonts component

Same-origin policy bypass in the Audio/Video: Playback component

Privilege escalation in the Shell Integration component

Integer overflow in the Graphics component

Same-origin policy bypass in the Networking: Cookies component

Site isolation issue in the Networking: Cookies component

Site isolation issue in the WebExtensions component

Mitigation bypass in the Storage: Cache API component

Mitigation bypass in the Safe Browsing component

Privilege escalation in the Networking: Cookies component

Use-after-free in the Graphics: Canvas2D component

Information disclosure in the Graphics component

Information disclosure due to incorrect boundary conditions in the Graphics: CanvasWebGL component

Information disclosure in the Graphics: Text component

Use-after-free in the DOM: Core & HTML component

Use-after-free in the Graphics: ImageLib component

Privilege escalation in the Remote Settings Client component

Privilege escalation in the Graphics: CanvasWebGL component

Use-after-free in the Graphics: Text component

Privilege escalation in the DOM: Navigation component

Prüfen Sie Ihren Server