Known vulnerabilities in thunderbird (Red Hat package) - page 5

Software CPE: cpe:2.3:o:red_hat:thunderbird_redhat_package:*:*:*:*:*:red_hat_enterprise_linux:*:*
Total vulnerabilities: 737
Public exploits: 16
Known exploited (KEV): 7
Highest CVSSv4 Score: 9.3

Breakdown by Severity Chart

Severity distribution of vulnerabilities affecting thunderbird (Red Hat package) thunderbird (Red Hat package) is affected by 737 known vulnerabilities: 7 critical, 346 high, 238 medium, 146 low Critical High Medium Low

Vulnerabilities (737)

Vulnerability CWE-ID CSH Severity Public Exploit KEV First fixed release Published Bulletins
#VU131842 - Improper Privilege Management
CVE-2026-8957
CWE-269 Low
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 19.05.2026 SB2026051930
SB2026051935
SB2026052102
and 35 more
#VU128409 - Improper input validation
CVE-2026-7321
CWE-20 Medium
No
No
140.10.1-1.el8_4, 140.10.1-1.el8_6, 140.10.1-1.el8_10, 140.10.1-1.el9_4, 140.10.1-1.el9_6, 140.10.1-1.el10_0 28.04.2026 SB20260428226
SB2026050342
SB2026050343
and 24 more
#VU128410 - Memory corruption
CVE-2026-7323
CWE-119 High
No
No
140.10.1-1.el8_4, 140.10.1-1.el8_6, 140.10.1-1.el8_10, 140.10.1-1.el9_4, 140.10.1-1.el9_6, 140.10.1-1.el10_0 28.04.2026 SB20260428226
SB2026043088
SB2026050342
and 25 more
#VU128407 - Out-of-bounds read
CVE-2026-7320
CWE-125 Medium
No
No
140.10.1-1.el8_4, 140.10.1-1.el8_6, 140.10.1-1.el8_10, 140.10.1-1.el9_4, 140.10.1-1.el9_6, 140.10.1-1.el10_0 28.04.2026 SB20260428226
SB2026043088
SB2026050342
and 26 more
#VU128408 - Memory corruption
CVE-2026-7322
CWE-119 High
No
No
140.10.1-1.el8_4, 140.10.1-1.el8_6, 140.10.1-1.el8_10, 140.10.1-1.el9_4, 140.10.1-1.el9_6, 140.10.1-1.el10_0 28.04.2026 SB20260428226
SB2026043088
SB2026050342
and 26 more
#VU126662 - Use After Free
CVE-2026-6747
CWE-416 High
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126665 - Memory corruption
CVE-2026-6753
CWE-119 Medium
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126666 - NULL Pointer Dereference
CVE-2026-6757
CWE-476 Medium
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126667 - Use After Free
CVE-2026-6759
CWE-416 Low
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 27 more
#VU126668 - Improper Access Control
CVE-2026-6761
CWE-284 High
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126669 - Protection Mechanism Failure
CVE-2026-6763
CWE-693 Medium
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126672 - Memory corruption
CVE-2026-6766
CWE-119 Medium
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126674 - Improper input validation
CVE-2026-6770
CWE-20 Medium
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126677 - Memory corruption
CVE-2026-6786
CWE-119 High
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 29 more
#VU126654 - Use of Uninitialized Resource
CVE-2026-6749
CWE-908 Medium
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126656 - Out-of-bounds read
CVE-2026-6752
CWE-125 Medium
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126657 - Use After Free
CVE-2026-6754
CWE-416 High
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126658 - Improper input validation
CVE-2026-6762
CWE-20 Low
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126659 - Improper input validation
CVE-2026-6767
CWE-20 Low
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 30 more
#VU126660 - Out-of-bounds read
CVE-2026-6772
CWE-125 Medium
No
No
140.10.0-1.el8_4, 140.10.0-1.el8_8, 140.10.0-1.el8_10, 140.10.0-1.el9_2, 140.10.0-1.el9_6, 140.10.0-1.el9_7, 140.10.0-1.el10_1 21.04.2026 SB2026042145
SB20260422179
SB20260422180
and 31 more


Showing elements 81 - 100 out of 737