p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости thunderbird · Страница 26

За последние 30 дней в thunderbird опубликовано уязвимостей: 215; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1344

  1. CVE-2026-5731

    Критический · CVSS 9.8EPSS 0,34%Есть исправление

    Memory safety bugs fixed in Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 and Thunderbird 149.0.2

    Memory safety bugs present in Firefox ESR 115.34.0, Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 and Thunderbird 149.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 149.0.2, Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird 149.0.2, and Thunderbird 140.9.1.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.1esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-4371

    Высокий · CVSS 7.4EPSS 0,37%Есть исправление

    Out of bounds read in IMAP parsing

    A malicious mail server could send malformed strings with negative lengths, causing the parser to read memory outside the buffer. If a mail server or connection to a mail server were compromised, an attacker could cause the parser to malfunction, potentially crashing Thunderbird or leaking sensitive data. This vulnerability was fixed in Thunderbird 149 and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2026-3889

    Средний · CVSS 6.5EPSS 0,21%Есть исправление

    Spoofing issue in Thunderbird

    Spoofing issue in Thunderbird. This vulnerability was fixed in Thunderbird 149 and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2026-4721

    Критический · CVSS 9.8EPSS 0,44%Есть исправление

    Memory safety bugs fixed in Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 and Thunderbird 149

    Memory safety bugs present in Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 and Thunderbird 148. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2026-4720

    Критический · CVSS 9.8EPSS 0,44%Есть исправление

    Memory safety bugs fixed in Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 and Thunderbird 149

    Memory safety bugs present in Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 and Thunderbird 148. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2026-4719

    Высокий · CVSS 7.5EPSS 0,45%Есть исправление

    Incorrect boundary conditions in the Graphics: Text component

    Incorrect boundary conditions in the Graphics: Text component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2026-4718

    Высокий · CVSS 8.1EPSS 0,48%Есть исправление

    Undefined behavior in the WebRTC: Signaling component

    Undefined behavior in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2026-4717

    Критический · CVSS 9.8EPSS 0,43%Есть исправление

    Privilege escalation in the Netmonitor component

    Privilege escalation in the Netmonitor component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2026-4716

    Критический · CVSS 9.1EPSS 0,42%Есть исправление

    Incorrect boundary conditions, uninitialized memory in the JavaScript Engine component

    Incorrect boundary conditions, uninitialized memory in the JavaScript Engine component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2026-4715

    Критический · CVSS 9.1EPSS 0,45%Есть исправление

    Uninitialized memory in the Graphics: Canvas2D component

    Uninitialized memory in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2026-4714

    Высокий · CVSS 7.5EPSS 0,45%Есть исправление

    Incorrect boundary conditions in the Audio/Video component

    Incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2026-4713

    Высокий · CVSS 7.5EPSS 0,45%Есть исправление

    Incorrect boundary conditions in the Graphics component

    Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2026-4710

    Критический · CVSS 9.8EPSS 0,43%Есть исправление

    Incorrect boundary conditions in the Audio/Video component

    Incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2026-4709

    Высокий · CVSS 7.5EPSS 0,48%Есть исправление

    Incorrect boundary conditions in the Audio/Video: GMP component

    Incorrect boundary conditions in the Audio/Video: GMP component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2026-4708

    Высокий · CVSS 7.5EPSS 0,45%Есть исправление

    Incorrect boundary conditions in the Graphics component

    Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2026-4707

    Высокий · CVSS 7.5EPSS 0,6%Есть исправление

    Incorrect boundary conditions in the Graphics: Canvas2D component

    Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2026-4706

    Высокий · CVSS 7.5EPSS 0,47%Есть исправление

    Incorrect boundary conditions in the Graphics: Canvas2D component

    Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2026-4705

    Критический · CVSS 9.8EPSS 0,66%Есть исправление

    Undefined behavior in the WebRTC: Signaling component

    Undefined behavior in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2026-4704

    Высокий · CVSS 7.5EPSS 0,65%Есть исправление

    Denial-of-service in the WebRTC: Signaling component

    Denial-of-service in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2026-4702

    Критический · CVSS 9.8EPSS 0,7%Есть исправление

    JIT miscompilation in the JavaScript Engine component

    JIT miscompilation in the JavaScript Engine component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →