Mozilla

Thunderbird

2081 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-8964

  • EPSS 0.3%
  • Veröffentlicht 19.05.2026 12:30:08
  • Zuletzt bearbeitet 23.07.2026 20:10:00

Spoofing issue in the Popup Blocker component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.

7.5

CVE-2026-8963

  • EPSS 0.3%
  • Veröffentlicht 19.05.2026 12:30:06
  • Zuletzt bearbeitet 23.07.2026 20:10:00

Spoofing issue in the Web Speech component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.

8.1

CVE-2026-8962

  • EPSS 0.37%
  • Veröffentlicht 19.05.2026 12:29:59
  • Zuletzt bearbeitet 23.07.2026 20:10:00

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

6.5

CVE-2026-8961

  • EPSS 0.32%
  • Veröffentlicht 19.05.2026 12:29:58
  • Zuletzt bearbeitet 23.07.2026 20:10:00

Spoofing issue in the Form Autofill component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

7.5

CVE-2026-8960

  • EPSS 0.38%
  • Veröffentlicht 19.05.2026 12:29:57
  • Zuletzt bearbeitet 20.05.2026 14:20:06

Spoofing issue in WebExtensions. This vulnerability was fixed in Firefox 151 and Thunderbird 151.

9.6

CVE-2026-8959

  • EPSS 0.42%
  • Veröffentlicht 19.05.2026 12:29:55
  • Zuletzt bearbeitet 20.05.2026 14:28:29

Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

8.6

CVE-2026-8958

  • EPSS 0.34%
  • Veröffentlicht 19.05.2026 12:29:54
  • Zuletzt bearbeitet 20.05.2026 15:01:41

Information disclosure, sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

8.8

CVE-2026-8957

  • EPSS 0.39%
  • Veröffentlicht 19.05.2026 12:29:52
  • Zuletzt bearbeitet 20.05.2026 17:16:30

Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

9.8

CVE-2026-8956

  • EPSS 0.61%
  • Veröffentlicht 19.05.2026 12:29:51
  • Zuletzt bearbeitet 20.05.2026 14:31:07

Integer overflow in the Networking: JAR component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

8.8

CVE-2026-8955

  • EPSS 0.39%
  • Veröffentlicht 19.05.2026 12:29:49
  • Zuletzt bearbeitet 20.05.2026 17:16:29

Privilege escalation in the DOM: Workers component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.