Mozilla Thunderbird <128.2

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

5critical2high3medium0low

aktualisiert 2026-10-27

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-8381US	critical9.8	4.40% (91st)	Exploit	kein Fix	2024-09-03	—
CVE-2024-8384US	critical9.8	0.72% (54th)	—	kein Fix	2024-09-03	—
CVE-2024-8383US	high7.5OT erhöht	0.64% (50th)	—	kein Fix	2024-09-03	—
CVE-2024-8382US	high8.8	0.60% (48th)	—	kein Fix	2024-09-03	—
CVE-2024-8387US	critical9.8	0.58% (48th)	—	kein Fix	2024-09-03	—
CVE-2024-8385US	critical9.8	0.57% (47th)	—	kein Fix	2024-09-03	—
CVE-2024-8389US	critical9.8	0.49% (42nd)	—	kein Fix	2024-09-03	—
CVE-2024-8386US	medium6.1	0.39% (33rd)	—	kein Fix	2024-09-03	—
CVE-2024-8388US	medium5.3	0.36% (30th)	—	kein Fix	2024-09-03	—
CVE-2024-8394US	medium6.5	0.33% (26th)	—	kein Fix	2024-09-06	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-787Out-of-bounds Write3 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-416Use After Free2 CVEs
CWE-843Access of Resource Using Incompatible Type ('Type Confusion')2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-273Improper Check for Dropped Privileges1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.