p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости thunderbird · Страница 22

За последние 30 дней в thunderbird опубликовано уязвимостей: 216; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1303

  1. CVE-2026-7321

    Критический · CVSS 9.6EPSS 0,26%Есть исправление

    Sandbox escape due to incorrect boundary conditions in the WebRTC: Networking component

    Sandbox escape due to incorrect boundary conditions in the WebRTC: Networking component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, and Thunderbird 140.10.1.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.1esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-7323

    Высокий · CVSS 7.3EPSS 0,38%Есть исправление

    Memory safety bugs fixed in Thunderbird ESR 140.10.1 and Thunderbird 150.0.1

    Memory safety bugs present in Thunderbird ESR 140.10.0 and Thunderbird 150.0.0. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 150.0.1, Firefox ESR 140.10.1, Thunderbird 150.0.1, and Thunderbird 140.10.1.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.1esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2026-7322

    Высокий · CVSS 7.3EPSS 0,32%Есть исправление

    Memory safety bugs fixed in Thunderbird ESR 140.10.1 and Thunderbird 150.0.1

    Memory safety bugs present in Thunderbird ESR 140.10.0 and Thunderbird 150.0.0. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.1esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2026-7320

    Высокий · CVSS 7.5EPSS 0,32%Есть исправление

    Information disclosure due to incorrect boundary conditions in the Audio/Video component

    Information disclosure due to incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.1esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2026-6786

    Высокий · CVSS 7.5EPSS 0,5%Есть исправление

    Memory safety bugs fixed in Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 and Thunderbird 150

    Memory safety bugs present in Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 and Thunderbird 149. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2026-6785

    Высокий · CVSS 7.5EPSS 0,51%Есть исправление

    Memory safety bugs fixed in Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 and Thunderbird 150

    Memory safety bugs present in Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 and Thunderbird 149. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2026-6776

    Высокий · CVSS 7.8EPSS 0,11%Есть исправление

    Incorrect boundary conditions in the WebRTC: Networking component

    Incorrect boundary conditions in the WebRTC: Networking component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2026-6772

    Высокий · CVSS 7.5EPSS 0,39%Есть исправление

    Incorrect boundary conditions in the Libraries component in NSS

    Incorrect boundary conditions in the Libraries component in NSS. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2026-6771

    Критический · CVSS 9.8EPSS 0,31%Есть исправление

    Mitigation bypass in the DOM: Security component

    Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2026-6770

    Средний · CVSS 6.5EPSS 3,88%Есть исправление

    Other issue in the Storage: IndexedDB component

    Other issue in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2026-6769

    Высокий · CVSS 8.8EPSS 0,23%Есть исправление

    Privilege escalation in the Debugger component

    Privilege escalation in the Debugger component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2026-6767

    Средний · CVSS 5.3EPSS 0,23%Есть исправление

    Other issue in the Libraries component in NSS

    Other issue in the Libraries component in NSS. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2026-6766

    Высокий · CVSS 7.5EPSS 0,26%Есть исправление

    Incorrect boundary conditions in the Libraries component in NSS

    Incorrect boundary conditions in the Libraries component in NSS. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2026-6765

    Средний · CVSS 5.3EPSS 0,21%Есть исправление

    Information disclosure in the Form Autofill component

    Information disclosure in the Form Autofill component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2026-6764

    Средний · CVSS 6.5EPSS 0,23%Есть исправление

    Incorrect boundary conditions in the DOM: Device Interfaces component

    Incorrect boundary conditions in the DOM: Device Interfaces component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2026-6763

    Средний · CVSS 6.5EPSS 0,19%Есть исправление

    Mitigation bypass in the File Handling component

    Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2026-6762

    Средний · CVSS 6.3EPSS 0,16%Есть исправление

    Spoofing issue in the DOM: Core & HTML component

    Spoofing issue in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2026-6761

    Высокий · CVSS 8.8EPSS 0,22%Есть исправление

    Privilege escalation in the Networking component

    Privilege escalation in the Networking component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2026-6757

    Средний · CVSS 6.3EPSS 0,49%Есть исправление

    Invalid pointer in the JavaScript: WebAssembly component

    Invalid pointer in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2026-6754

    Высокий · CVSS 7.5EPSS 0,39%Есть исправление

    Use-after-free in the JavaScript Engine component

    Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.10.0esr-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →