Mozilla Thunderbird ESR <128.7

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

4critical4high4medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-1015US	medium5.4	1.37% (72nd)	Exploit	kein Fix	2025-02-04	—
CVE-2024-49040US	—	8.47% (95th)	—	kein Fix	2024-11-12	—
CVE-2025-1009US	critical9.8	1.21% (68th)	—	kein Fix	2025-02-04	—
CVE-2025-1011US	high8.8	0.63% (50th)	—	kein Fix	2025-02-04	—
CVE-2025-1016US	critical9.8	0.59% (48th)	—	kein Fix	2025-02-04	—
CVE-2025-1017US	critical9.8	0.58% (47th)	—	kein Fix	2025-02-04	—
CVE-2025-1020US	critical9.8	0.54% (45th)	—	kein Fix	2025-02-04	—
CVE-2025-1010US	high8.8	0.46% (40th)	—	kein Fix	2025-02-04	—
CVE-2025-1012US	high7.5	0.45% (39th)	—	kein Fix	2025-02-04	—
CVE-2025-1018US	medium5.3	0.42% (36th)	—	kein Fix	2025-02-04	—
CVE-2025-1014US	high8.8	0.39% (33rd)	—	kein Fix	2025-02-04	—
CVE-2025-1019US	medium4.3	0.36% (30th)	—	kein Fix	2025-02-04	—
CVE-2025-1013US	—	0.33% (25th)	—	kein Fix	2025-02-04	—
CVE-2025-0510US	medium6.5OT erhöht	0.29% (21st)	—	kein Fix	2025-02-04	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer4 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames3 CVEs
CWE-416Use After Free3 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2 CVEs
CWE-451User Interface (UI) Misrepresentation of Critical Information2 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.