CK-082026-00008HochPatch verfügbarHandlungsbedarf innerhalb 72 Stunden

Firefox und Thunderbird: Zahlreiche Sicherheitslücken

Q: Wer sollte handeln?

Alle Unternehmen, die Firefox oder Thunderbird einsetzen.

Q: Ist die Lücke bereits gepatcht?

Ja, aktualisierte Versionen stehen bereits zur Verfügung.

Veröffentlicht: 11. August 2026 (vor 1 Woche)Zuletzt aktualisiert: 11. August 2026

KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu

Zusammenfassung

Firefox und Thunderbird enthalten zahlreiche Sicherheitslücken, die Codeausführung, Sandbox-Escapes und Datenlecks ermöglichen. Aktualisierte Versionen beheben die Probleme.

Was ist zu tun?

Stellen Sie sicher, dass automatische Updates aktiviert sind, und kontrollieren Sie den Versionsstand auf allen Arbeitsplätzen. Weisen Sie Mitarbeiter an, den Browser neu zu starten, damit Updates wirksam werden.

KMU-Einschätzung

Hoch

Browser und Mailclient sind auf nahezu jedem Arbeitsplatz im Einsatz, Codeausführung durch präparierte Webseiten oder Mails ist möglich.

Technische Details

CVSS-Score

7.5 / 10

CVE-IDs

CVE-2026-14899
CVE-2026-15718
CVE-2026-15719
CVE-2026-16349
CVE-2026-16350
CVE-2026-16351
CVE-2026-16352
CVE-2026-16353
CVE-2026-16354
CVE-2026-16355
CVE-2026-16356
CVE-2026-16357
CVE-2026-16358
CVE-2026-16359
CVE-2026-16360
CVE-2026-16361
CVE-2026-16362
CVE-2026-16363
CVE-2026-16364
CVE-2026-16365
CVE-2026-16366
CVE-2026-16367
CVE-2026-16368
CVE-2026-16369
CVE-2026-16370
CVE-2026-16371
CVE-2026-16372
CVE-2026-16373
CVE-2026-16374
CVE-2026-16375
CVE-2026-16376
CVE-2026-16377
CVE-2026-16378
CVE-2026-16379
CVE-2026-16380
CVE-2026-16381
CVE-2026-16382
CVE-2026-16383
CVE-2026-16384
CVE-2026-16385
CVE-2026-16386
CVE-2026-16387
CVE-2026-16388
CVE-2026-16389
CVE-2026-16390
CVE-2026-16391
CVE-2026-16392
CVE-2026-16393
CVE-2026-16394
CVE-2026-16395
CVE-2026-16396
CVE-2026-16397
CVE-2026-16398
CVE-2026-16399
CVE-2026-16400
CVE-2026-16401
CVE-2026-16402
CVE-2026-16403
CVE-2026-16404
CVE-2026-16405
CVE-2026-16406
CVE-2026-16407
CVE-2026-16408
CVE-2026-16409
CVE-2026-16410
CVE-2026-16411
CVE-2026-16412

Betroffene Hersteller

Debian, Mozilla, IGEL

Patch vorhanden

Exploit bekannt

Nein

KMU-relevant

Betroffene Produkte

Mozilla Firefox

Betroffen	Behoben
`<153`	`153`

Mozilla Firefox ESR

Betroffen	Behoben
`<115.38`	`115.38`
`<140.13`	`140.13`

Mozilla Thunderbird

Betroffen	Behoben
`<153`	`153`

Häufige Fragen

Wer sollte handeln?

Alle Unternehmen, die Firefox oder Thunderbird einsetzen.

Ist die Lücke bereits gepatcht?

Ja, aktualisierte Versionen stehen bereits zur Verfügung.

Quellen

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2458

Glossar – Schwachstellenmanagement

Diese Advisory nutzt Begriffe aus dem Bereich Schwachstellenmanagement. Verstehen Sie die Fachbegriffe:

→ Zum vollständigen Schwachstellen-Glossar

Diese Daten als maschinenlesbares JSON

Alle Advisory-Daten sind über die REST-API abrufbar - für Integration in SIEM, Patch-Management, eigene Tools oder automatisiertes Monitoring.

Zur API →

Neue Advisories lieber per E-Mail? Newsletter abonnieren →

← Alle Advisories