Mozilla Thunderbird <ESR 128.6

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-0242US	—	14.7% (97th)	—	kein Fix	2025-01-07	—
CVE-2025-0247US	—	10.6% (96th)	—	kein Fix	2025-01-07	—
CVE-2025-0244US	—	7.39% (94th)	—	kein Fix	2025-01-07	—
CVE-2025-0238US	—	0.79% (56th)	—	kein Fix	2025-01-07	—
CVE-2025-0241US	—	0.73% (54th)	—	kein Fix	2025-01-07	—
CVE-2025-0240US	—	0.67% (52nd)	—	kein Fix	2025-01-07	—
CVE-2025-0237US	—OT erhöht	0.60% (48th)	—	kein Fix	2025-01-07	—
CVE-2025-0246US	—	0.45% (39th)	—	kein Fix	2025-01-07	—
CVE-2025-0245US	—OT erhöht	0.29% (21st)	—	kein Fix	2025-01-07	—
CVE-2025-0243US	—	0.25% (16th)	—	kein Fix	2025-01-07	—
CVE-2025-0239US	—	0.23% (13th)	—	kein Fix	2025-01-07	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer4 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')3 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-416Use After Free2 CVEs
CWE-451User Interface (UI) Misrepresentation of Critical Information2 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-254CWE-2541 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.