p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости thunderbird · Страница 27

За последние 30 дней в thunderbird опубликовано уязвимостей: 215; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1344

  1. CVE-2026-4701

    Критический · CVSS 9.8EPSS 0,48%Есть исправление

    Use-after-free in the JavaScript Engine component

    Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-4700

    Критический · CVSS 9.8EPSS 0,92%Есть исправление

    Mitigation bypass in the Networking: HTTP component

    Mitigation bypass in the Networking: HTTP component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2026-4699

    Высокий · CVSS 7.5EPSS 0,71%Есть исправление

    Incorrect boundary conditions in the Layout: Text and Fonts component

    Incorrect boundary conditions in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2026-4698

    Высокий · CVSS 8.8EPSS 0,78%Есть исправление

    JIT miscompilation in the JavaScript Engine: JIT component

    JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2026-4697

    Высокий · CVSS 7.5EPSS 0,71%Есть исправление

    Incorrect boundary conditions in the Audio/Video: Web Codecs component

    Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2026-4696

    Критический · CVSS 9.8EPSS 0,97%Есть исправление

    Use-after-free in the Layout: Text and Fonts component

    Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2026-4695

    Высокий · CVSS 7.5EPSS 0,71%Есть исправление

    Incorrect boundary conditions in the Audio/Video: Web Codecs component

    Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2026-4694

    Высокий · CVSS 7.5EPSS 0,8%Есть исправление

    Incorrect boundary conditions, integer overflow in the Graphics component

    Incorrect boundary conditions, integer overflow in the Graphics component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2026-4693

    Высокий · CVSS 7.5EPSS 0,71%Есть исправление

    Incorrect boundary conditions in the Audio/Video: Playback component

    Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2026-4692

    Критический · CVSS 9.6EPSS 0,51%Есть исправление

    Sandbox escape in the Responsive Design Mode component

    Sandbox escape in the Responsive Design Mode component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2026-4691

    Критический · CVSS 9.8EPSS 0,5%Есть исправление

    Use-after-free in the CSS Parsing and Computation component

    Use-after-free in the CSS Parsing and Computation component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2026-4690

    Критический · CVSS 9.6EPSS 0,8%Есть исправление

    Sandbox escape due to incorrect boundary conditions, integer overflow in the XPCOM component

    Sandbox escape due to incorrect boundary conditions, integer overflow in the XPCOM component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2026-4689

    Критический · CVSS 10EPSS 0,69%Есть исправление

    Sandbox escape due to incorrect boundary conditions, integer overflow in the XPCOM component

    Sandbox escape due to incorrect boundary conditions, integer overflow in the XPCOM component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2026-4688

    Критический · CVSS 9.6EPSS 0,55%Есть исправление

    Sandbox escape due to use-after-free in the Disability Access APIs component

    Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2026-4687

    Критический · CVSS 9.6EPSS 0,56%Есть исправление

    Sandbox escape due to incorrect boundary conditions in the Telemetry component

    Sandbox escape due to incorrect boundary conditions in the Telemetry component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2026-4686

    Высокий · CVSS 7.5EPSS 0,73%Есть исправление

    Incorrect boundary conditions in the Graphics: Canvas2D component

    Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2026-4685

    Высокий · CVSS 7.5EPSS 0,71%Есть исправление

    Incorrect boundary conditions in the Graphics: Canvas2D component

    Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2026-4684

    Высокий · CVSS 7.5EPSS 0,37%Есть исправление

    Race condition, use-after-free in the Graphics: WebRender component

    Race condition, use-after-free in the Graphics: WebRender component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.9.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2026-2793

    Критический · CVSS 9.8EPSS 0,38%Есть исправление

    Memory safety bugs fixed in Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 and Thunderbird 148

    Memory safety bugs present in Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird ESR 140.7, Firefox 147 and Thunderbird 147. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2026-2792

    Критический · CVSS 9.8EPSS 0,38%Есть исправление

    Memory safety bugs fixed in Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 and Thunderbird 148

    Memory safety bugs present in Firefox ESR 140.7, Thunderbird ESR 140.7, Firefox 147 and Thunderbird 147. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

    thunderbirdОперационные системы
    • Обновитесь до 1:140.8.0esr-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →