Mozilla Thunderbird <140

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-27

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-6424US	—	7.96% (95th)	—	kein Fix	2025-06-24	—
CVE-2025-6436US	—	4.26% (91st)	—	kein Fix	2025-06-24	—
CVE-2025-6435US	—	0.46% (39th)	—	kein Fix	2025-06-24	—
CVE-2025-6427US	—	0.37% (31st)	—	kein Fix	2025-06-24	—
CVE-2025-6429US	—	0.36% (29th)	—	kein Fix	2025-06-24	—
CVE-2025-6432US	—	0.35% (29th)	—	kein Fix	2025-06-24	—
CVE-2025-6425US	—	0.31% (24th)	—	kein Fix	2025-06-24	—
CVE-2025-6433US	—	0.30% (22nd)	—	kein Fix	2025-06-24	—
CVE-2025-6434US	—	0.28% (21st)	—	kein Fix	2025-06-24	—
CVE-2025-6430US	—	0.27% (19th)	—	kein Fix	2025-06-24	—
CVE-2025-6431US	—	0.25% (16th)	—	kein Fix	2025-06-24	—
CVE-2025-6428US	—	0.23% (13th)	—	kein Fix	2025-06-24	—
CVE-2025-6426US	—OT erhöht	0.21% (10th)	—	kein Fix	2025-06-24	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames1 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-416Use After Free1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.