| [CVE-2026-113868] thunderbird: CVE-2026-113868 | High(8.2) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
|
| [CVE-2026-113867] thunderbird: CVE-2026-113867 | Medium(5.3) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
|
| [CVE-2026-113866] thunderbird: CVE-2026-113866 | Medium(6.5) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
|
| [CVE-2026-113470] Cryptographic issue in the Security Block-lists, Allow-lists, and other State component. This vulnerability was fixed in Firefox 158.0.1, Firefox ESR 153.5.1, Firefox ESR 115.43.1, Thunderbird 158.0.1 | Medium(5.4) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-110249] A malicious, compromised, or MITM-controlled Exchange server can return a single well-formed SOAP response containing an element with enough attributes to keep Thunderbird's main thread CPU-bound for | High(8.6) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109705] Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, | Critical(9.6) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109706] Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109707] Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Critical(9.6) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109708] Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Critical(9.6) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109709] Information disclosure, privilege escalation in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(8.8) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109710] Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109711] Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109712] Sandbox escape due to uninitialized memory in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(7.1) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109713] Use-after-free in the Crash Reporting component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109715] Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(8.1) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109716] Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(8.1) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109717] Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109718] Use-after-free in the XML component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109719] Race condition, use-after-free in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(4.2) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|
| [CVE-2026-109720] JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(7.1) | BetroffenDetails (4)1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.12.0esr-1~deb12u1 · all · bookworm
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12 1:140.14.0esr-1~deb12u1 · all · bookworm-security
Betroffen nvd · thunderbird · debian · bookworm; nvd · thunderbird · debian · 12
|