Mozilla

Thunderbird

1896 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2026-74971

  • EPSS 0.28%
  • Veröffentlicht 18.08.2026 12:23:33
  • Zuletzt bearbeitet 19.08.2026 17:10:41

Information disclosure in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

4.3

CVE-2026-74972

  • EPSS 0.28%
  • Veröffentlicht 18.08.2026 12:23:33
  • Zuletzt bearbeitet 19.08.2026 17:10:02

Information disclosure in the DOM: Push Subscriptions component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

4.2

CVE-2026-74973

  • EPSS 0.19%
  • Veröffentlicht 18.08.2026 12:23:33
  • Zuletzt bearbeitet 19.08.2026 17:08:35

Race condition, use-after-free in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

5.4

CVE-2026-74963

  • EPSS 0.12%
  • Veröffentlicht 18.08.2026 12:23:32
  • Zuletzt bearbeitet 19.08.2026 01:00:22

Same-origin policy bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

9.8

CVE-2026-74964

  • EPSS 0.16%
  • Veröffentlicht 18.08.2026 12:23:32
  • Zuletzt bearbeitet 19.08.2026 16:38:10

Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

8.8

CVE-2026-74965

  • EPSS 0.3%
  • Veröffentlicht 18.08.2026 12:23:32
  • Zuletzt bearbeitet 21.08.2026 04:18:18

Privilege escalation in the Shell Integration component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

5.4

CVE-2026-74967

  • EPSS 0.14%
  • Veröffentlicht 18.08.2026 12:23:32
  • Zuletzt bearbeitet 19.08.2026 15:26:31

Same-origin policy bypass in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

-

CVE-2026-74957

  • EPSS 0.16%
  • Veröffentlicht 18.08.2026 12:23:31
  • Zuletzt bearbeitet 18.08.2026 19:17:11

Mitigation bypass in the Safe Browsing component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

-

CVE-2026-74959

  • EPSS 0.16%
  • Veröffentlicht 18.08.2026 12:23:31
  • Zuletzt bearbeitet 18.08.2026 19:17:11

Mitigation bypass in the Storage: Cache API component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

-

CVE-2026-74960

  • EPSS 0.16%
  • Veröffentlicht 18.08.2026 12:23:31
  • Zuletzt bearbeitet 18.08.2026 19:17:11

Site isolation issue in the WebExtensions component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.