PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in thunderbird · Seite 17

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für thunderbird: 263. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 1304

CVE-2026-100775
Kritisch · CVSS 9.6EPSS 0,33%Keine Korrektur veröffentlicht
Sandbox escape in the Graphics component
Sandbox escape in the Graphics component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100774
Hoch · CVSS 8.8EPSS 0,32%Keine Korrektur veröffentlicht
Use-after-free in the DOM: Core & HTML component
Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100773
Hoch · CVSS 8.8EPSS 0,4%Keine Korrektur veröffentlicht
Use-after-free in the Storage: IndexedDB component
Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100772
Hoch · CVSS 8.8EPSS 0,31%Keine Korrektur veröffentlicht
Use-after-free in the DOM: Core & HTML component
Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100771
Hoch · CVSS 8.1EPSS 0,31%Keine Korrektur veröffentlicht
Undefined behavior in the DOM: Streams component
Undefined behavior in the DOM: Streams component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100770
Kritisch · CVSS 9.6EPSS 0,32%Keine Korrektur veröffentlicht
Sandbox escape due to use-after-free in the DOM: Content Processes component
Sandbox escape due to use-after-free in the DOM: Content Processes component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100769
Hoch · CVSS 8.8EPSS 0,32%Keine Korrektur veröffentlicht
Use-after-free in the JavaScript: WebAssembly component
Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100768
Hoch · CVSS 8.8EPSS 0,29%Keine Korrektur veröffentlicht
Use-after-free in the Graphics: WebGPU component
Use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100767
Hoch · CVSS 8.8EPSS 0,33%Keine Korrektur veröffentlicht
Use-after-free in the Networking: Cache component
Use-after-free in the Networking: Cache component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100766
Mittel · CVSS 4.3EPSS 0,25%Keine Korrektur veröffentlicht
Information disclosure in the Networking: JAR component
Information disclosure in the Networking: JAR component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100765
Hoch · CVSS 8.8EPSS 0,29%Keine Korrektur veröffentlicht
Use-after-free in the JavaScript: WebAssembly component
Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100764
Hoch · CVSS 8.8EPSS 0,23%Keine Korrektur veröffentlicht
Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component
Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100763
Kritisch · CVSS 9.1EPSS 0,38%Keine Korrektur veröffentlicht
Incorrect boundary conditions in the Graphics: WebGPU component
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100762
Kritisch · CVSS 9.6EPSS 0,32%Keine Korrektur veröffentlicht
Sandbox escape due to use-after-free in the DOM: Content Processes component
Sandbox escape due to use-after-free in the DOM: Content Processes component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100761
Hoch · CVSS 8.8EPSS 0,22%Keine Korrektur veröffentlicht
Privilege escalation due to use-after-free in the Graphics: WebGPU component
Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100760
Kritisch · CVSS 9.6EPSS 0,3%Keine Korrektur veröffentlicht
Sandbox escape in the Security: Process Sandboxing component
Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100759
Hoch · CVSS 8.1EPSS 0,31%Keine Korrektur veröffentlicht
Uninitialized memory in the Storage: Quota Manager component
Uninitialized memory in the Storage: Quota Manager component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 1. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100758
Kritisch · CVSS 9.6EPSS 0,3%Keine Korrektur veröffentlicht
Sandbox escape in the DOM: Navigation component
Sandbox escape in the DOM: Navigation component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100757
Hoch · CVSS 8.8EPSS 0,32%Keine Korrektur veröffentlicht
Use-after-free in the Widget component
Use-after-free in the Widget component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-100756
Hoch · CVSS 8.1EPSS 0,31%Keine Korrektur veröffentlicht
Incorrect boundary conditions in the Audio/Video: Playback component
Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
thunderbird Betriebssysteme
Veröffentlicht 29. September 2026Aktualisiert 30. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →

Sicherheitslücken in thunderbird · Seite 17

Sandbox escape in the Graphics component

Use-after-free in the DOM: Core & HTML component

Use-after-free in the Storage: IndexedDB component

Use-after-free in the DOM: Core & HTML component

Undefined behavior in the DOM: Streams component

Sandbox escape due to use-after-free in the DOM: Content Processes component

Use-after-free in the JavaScript: WebAssembly component

Use-after-free in the Graphics: WebGPU component

Use-after-free in the Networking: Cache component

Information disclosure in the Networking: JAR component

Use-after-free in the JavaScript: WebAssembly component

Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component

Incorrect boundary conditions in the Graphics: WebGPU component

Sandbox escape due to use-after-free in the DOM: Content Processes component

Privilege escalation due to use-after-free in the Graphics: WebGPU component

Sandbox escape in the Security: Process Sandboxing component

Uninitialized memory in the Storage: Quota Manager component

Sandbox escape in the DOM: Navigation component

Use-after-free in the Widget component

Incorrect boundary conditions in the Audio/Video: Playback component

Prüfen Sie Ihren Server