PatchFirst · Vulnérabilités récentes

Vulnérabilités de thunderbird · Page n° 21

Vulnérabilités publiées pour thunderbird au cours des 30 derniers jours : 258. Présentes dans le catalogue KEV : 0.

RSS ↗ JSON ↗

Vulnérabilités : 1318

CVE-2026-8970
Élevée · CVSS 8.8EPSS 0,31%Correctif disponible
Privilege escalation in the Security component
Privilege escalation in the Security component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 20 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8968
Élevée · CVSS 7.5EPSS 0,41%Correctif disponible
Denial-of-service due to invalid pointer in the Audio/Video: Web Codecs component
Denial-of-service due to invalid pointer in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 19 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8962
Élevée · CVSS 8.1EPSS 0,37%Correctif disponible
Mitigation bypass in the DOM: Security component
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 20 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8961
Moyenne · CVSS 6.5EPSS 0,32%Correctif disponible
Spoofing issue in the Form Autofill component
Spoofing issue in the Form Autofill component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 20 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8958
Élevée · CVSS 8.6EPSS 0,34%Correctif disponible
Information disclosure, sandbox escape in the Security: Process Sandboxing component
Information disclosure, sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 19 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8957
Élevée · CVSS 8.8EPSS 0,39%Correctif disponible
Privilege escalation in the Enterprise Policies component
Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 20 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8956
Critique · CVSS 9.8EPSS 0,6%Correctif disponible
Integer overflow in the Networking: JAR component
Integer overflow in the Networking: JAR component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 19 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8955
Élevée · CVSS 8.8EPSS 0,39%Correctif disponible
Privilege escalation in the DOM: Workers component
Privilege escalation in the DOM: Workers component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 20 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8954
Élevée · CVSS 7.5EPSS 0,43%Correctif disponible
Incorrect boundary conditions, integer overflow in the Audio/Video component
Incorrect boundary conditions, integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 19 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8953
Critique · CVSS 9.6EPSS 0,53%Correctif disponible
Sandbox escape due to use-after-free in the Disability Access APIs component
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 22 juillet 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8950
Critique · CVSS 9.3EPSS 0,19%Correctif disponible
Same-origin policy bypass in the Networking: HTTP component
Same-origin policy bypass in the Networking: HTTP component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 19 mai 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8947
Élevée · CVSS 7.3EPSS 0,41%Correctif disponible
Use-after-free in the DOM: Bindings (WebIDL) component
Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 15 juillet 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8946
Élevée · CVSS 7.5EPSS 0,56%Correctif disponible
Incorrect boundary conditions in the Audio/Video: Web Codecs component
Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 19 mai 2026Mise à jour 15 juillet 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8401
Critique · CVSS 9.8EPSS 0,31%Correctif disponible
Sandbox escape in the Profile Backup component
Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 12 mai 2026Mise à jour 15 juillet 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8391
Moyenne · CVSS 5.3EPSS 0,3%Correctif disponible
Other issue in the JavaScript Engine component
Other issue in the JavaScript Engine component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 12 mai 2026Mise à jour 15 juillet 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8388
Moyenne · CVSS 6.5EPSS 0,24%Correctif disponible
Incorrect boundary conditions in the JavaScript Engine: JIT component
Incorrect boundary conditions in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.11.0esr-1~deb12u1
Publication 12 mai 2026Mise à jour 15 juillet 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8094
Critique · CVSS 9.8EPSS 0,45%Correctif disponible
Other issue in the WebRTC component
Other issue in the WebRTC component. This vulnerability was fixed in Firefox ESR 140.10.2 and Thunderbird 140.10.2.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.10.2esr-1~deb12u1
Publication 7 mai 2026Mise à jour 29 juillet 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8092
Élevée · CVSS 8.1EPSS 0,41%Correctif disponible
Memory safety bugs fixed in Thunderbird ESR 140.10.2 and Thunderbird 150.0.2
Memory safety bugs present in Thunderbird ESR 140.10.1 and Thunderbird 150.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.10.2esr-1~deb12u1
Publication 7 mai 2026Mise à jour 21 octobre 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8091
Critique · CVSS 9.8EPSS 0,47%Correctif disponible
Incorrect boundary conditions in the Audio/Video: Playback component
Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1, and Firefox ESR 115.35.2.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.10.1esr-1~deb12u1
Publication 7 mai 2026Mise à jour 11 août 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2026-8090
Élevée · CVSS 7.3EPSS 0,32%Correctif disponible
Use-after-free in the DOM: Networking component
Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.
thunderbird Systèmes d’exploitation
- Mettez à jour vers 1:140.10.2esr-1~deb12u1
Publication 7 mai 2026Mise à jour 29 juillet 2026
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →

Vulnérabilités de thunderbird · Page n° 21

Privilege escalation in the Security component

Denial-of-service due to invalid pointer in the Audio/Video: Web Codecs component

Mitigation bypass in the DOM: Security component

Spoofing issue in the Form Autofill component

Information disclosure, sandbox escape in the Security: Process Sandboxing component

Privilege escalation in the Enterprise Policies component

Integer overflow in the Networking: JAR component

Privilege escalation in the DOM: Workers component

Incorrect boundary conditions, integer overflow in the Audio/Video component

Sandbox escape due to use-after-free in the Disability Access APIs component

Same-origin policy bypass in the Networking: HTTP component

Use-after-free in the DOM: Bindings (WebIDL) component

Incorrect boundary conditions in the Audio/Video: Web Codecs component

Sandbox escape in the Profile Backup component

Other issue in the JavaScript Engine component

Incorrect boundary conditions in the JavaScript Engine: JIT component

Other issue in the WebRTC component

Memory safety bugs fixed in Thunderbird ESR 140.10.2 and Thunderbird 150.0.2

Incorrect boundary conditions in the Audio/Video: Playback component

Use-after-free in the DOM: Networking component

Vérifiez votre serveur