Known vulnerabilities in thunderbird (Red Hat package) - page 5

Software CPE: cpe:2.3:o:red_hat:thunderbird_redhat_package:*:*:*:*:*:red_hat_enterprise_linux:*:*
Total vulnerabilities: 766
Public exploits: 17
Known exploited (KEV): 7
Highest CVSSv4 Score: 9.3

Breakdown by Severity Chart

Severity distribution of vulnerabilities affecting thunderbird (Red Hat package) thunderbird (Red Hat package) is affected by 766 known vulnerabilities: 7 critical, 358 high, 252 medium, 149 low Critical High Medium Low

Vulnerabilities (766)

Vulnerability CWE-ID CSH Severity Public Exploit KEV First fixed release Published Bulletins
#VU134616 - Out-of-bounds write
CVE-2026-12292
CWE-787 High
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 28 more
#VU134617 - Memory corruption
CVE-2026-12298
CWE-119 High
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 28 more
#VU134618 - Improper Access Control
CVE-2026-12296
CWE-284 High
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 28 more
#VU134620 - Improper Access Control
CVE-2026-12304
CWE-284 Medium
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 28 more
#VU134621 - Memory corruption
CVE-2026-12305
CWE-119 Medium
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 28 more
#VU134622 - Memory corruption
CVE-2026-12306
CWE-119 Medium
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 28 more
#VU134623 - Memory corruption
CVE-2026-12307
CWE-119 Medium
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 28 more
#VU134624 - Memory corruption
CVE-2026-12308
CWE-119 Medium
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 28 more
#VU134632 - Out-of-bounds read
CVE-2026-12324
CWE-125 Low
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 29 more
#VU134606 - Use After Free
CVE-2026-12291
CWE-416 High
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 29 more
#VU134609 - Memory corruption
CVE-2026-12297
CWE-119 High
No
No
140.12.0-1.el8_4, 140.12.0-1.el8_6, 140.12.0-1.el8_8, 140.12.0-1.el8_10, 140.12.0-1.el9_2, 140.12.0-1.el9_4, 140.12.0-1.el10_0, 140.12.0-1.el10_2 16.06.2026 SB2026061653
SB2026061756
SB2026061757
and 29 more
#VU131840 - Improper Privilege Management
CVE-2026-8955
CWE-269 High
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 19.05.2026 SB2026051930
SB2026051935
SB2026052102
and 35 more
#VU131841 - Integer overflow
CVE-2026-8956
CWE-190 Medium
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 19.05.2026 SB2026051930
SB2026051935
SB2026052102
and 35 more
#VU131843 - Improper Access Control
CVE-2026-8958
CWE-284 High
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 19.05.2026 SB2026051930
SB2026051935
SB2026052102
and 35 more
#VU131847 - NULL Pointer Dereference
CVE-2026-8968
CWE-476 Medium
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 19.05.2026 SB2026051930
SB2026051935
SB2026052102
and 35 more
#VU131839 - Integer overflow
CVE-2026-8954
CWE-190 Medium
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 19.05.2026 SB2026051930
SB2026051935
SB2026052102
and 35 more
#VU131836 - Memory corruption
CVE-2026-8975
CWE-119 High
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 19.05.2026 SB2026051929
SB2026051930
SB2026051935
and 36 more
#VU131768 - Protection Mechanism Failure
CVE-2026-8401
CWE-693 High
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 18.05.2026 SB2026051267
SB2026051929
SB2026051930
and 34 more
#VU131171 - Improper input validation
CVE-2026-8391
CWE-20 High
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 12.05.2026 SB2026051267
SB2026051929
SB2026051930
and 35 more
#VU131168 - Improper input validation
CVE-2026-8388
CWE-20 High
No
No
140.11.0-1.el8_4, 140.11.0-1.el8_6, 140.11.0-1.el8_8, 140.11.0-1.el8_10, 140.11.0-1.el9_2, 140.11.0-1.el9_4, 140.11.0-1.el9_6, 140.11.0-1.el9_8, 140.11.0-1.el10_0, 140.11.0-1.el10_2 12.05.2026 SB2026051267
SB2026051929
SB2026051930
and 35 more


Showing elements 81 - 100 out of 766