Mozilla Thunderbird ESR <140.7

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-0880US	—	0.54% (45th)	—	kein Fix	2026-01-13	—
CVE-2026-0879US	—	0.50% (43rd)	—	kein Fix	2026-01-13	—
CVE-2026-0891US	—	0.47% (41st)	—	kein Fix	2026-01-13	—
CVE-2026-0877US	—	0.47% (41st)	—	kein Fix	2026-01-13	—
CVE-2026-0878US	—	0.47% (40th)	—	kein Fix	2026-01-13	—
CVE-2026-0882US	—	0.46% (40th)	—	kein Fix	2026-01-13	—
CVE-2026-0884US	—	0.46% (40th)	—	kein Fix	2026-01-13	—
CVE-2026-0885US	—	0.40% (34th)	—	kein Fix	2026-01-13	—
CVE-2026-0886US	—	0.38% (32nd)	—	kein Fix	2026-01-13	—
CVE-2025-14327US	high7.5	0.38% (32nd)	—	kein Fix	2025-12-09	—
CVE-2026-0883US	—	0.36% (29th)	—	kein Fix	2026-01-13	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer4 CVEs
CWE-416Use After Free3 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs
CWE-693Protection Mechanism Failure1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.