Intelligence View

⚡ tsecurity.de Intelligence

CVE-2025-8033 | Mozilla Thunderbird up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

A vulnerability described as problematic has been identified in Mozilla Thunderbird up to 140. This vulnerability affects unknown code of the component…

Sicherheitslücken (CVE) VulDB Updates 01.10.2026, 16:10 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability described as problematic has been identified in Mozilla Thunderbird up to 140. This vulnerability affects unknown code of the component Javascript Engine. The manipulation results in null pointer dereference. This vulnerability is cataloged as CVE-2025-8033. The attack may be launched remotely. There is no exploit available.... Weiterlesen: CVE-2025-8033 | Mozilla Thunderbird up to 140 Javascript Engine null …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-8033

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-8033

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-476 Software-Schwachstellen-Klasse CWE-476

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2025-8033

NVD: ModifiedNVD 6.5 · MEDIUM

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

NVD-Datenstand: 05.10.2026, 15:10 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise

BSI-Warnung (Deutschland)CVE-2025-8033

Mozilla Firefox , Firefox ESR und Thunderbird: Mehrere Schwachstellen hoch22.07.2025

CISA-SSVC-Triage (vulnrichment)CVE-2025-8033

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2025-07-23T13:36:06.360574Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

35 Quellen

GitHub Release: matrix-construct/tuwunel v1.7.1 (05.06.2026)

34 weitere Quellen

GitHubvor 3 MonatenGitHub Release: matrix-construct/tuwunel v1.8.0 (27.06.2026) GitHubvor 3 MonatenGitHub Release: matrix-construct/tuwunel v1.8.1 (10.07.2026) GitHubvor 3 MonatenGitHub Release: matrix-construct/tuwunel v1.8.2 (17.07.2026) GitHubvor 2 MonatenGitHub Release: matrix-construct/tuwunel v1.8.3 (06.08.2026) GitHubvor 1 MonatGitHub Release: matrix-construct/tuwunel v1.9.1 (12.09.2026) GitHubvor 1 MonatGitHub Release: matrix-construct/tuwunel v1.9.2 (21.09.2026)

+28

↗ Analyse öffnen

17 Quellen

ZDI-26-793: Meta FAIRChem load_and_preprocess_data Deserialization of Untrusted Data Remote Code Execution Vulnerability

16 weitere Quellen

ZDI: Published Advisoriesvor 18 Std.ZDI-26-808: Meta FAIRChem run_validation Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-809: Meta FAIRChem dense_eval dft-targets Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-794: Meta FAIRChem ion_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-795: Meta FAIRChem reaction_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-807: Meta FAIRChem get_computational_df_to_predict Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-806: Meta FAIRChem write_top_k_vasp Deserialization of Untrusted Data Remote Code Execution Vulnerability

+10

↗ Analyse öffnen

17 Quellen

CVE-2026-83395 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Networking improper authorization (Nessus ID 372040)

16 weitere Quellen

VulDB Updatesvor 6 Std.CVE-2026-87290 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition JAXP sandbox (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-87292 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Networking privileges management (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-87294 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE improper authorization (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-91332 | Oracle Java SE up to 27 Networking privileges management (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-87367 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition JAXP privileges management (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-91335 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE AWT sandbox (Nessus ID 372040)

+10

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Julian Goldie SEO: LIVE: OpenMuse + ChatGPT Spaces

AI & KI Nachrichten

NÄCHSTER BEITRAG 1 Min

Julian Goldie SEO: LIVE: OpenMuse + ChatGPT Spaces!

AI & KI NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2025-8033 | Mozilla Thunderbird up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2025-8033 | Mozilla Thunderbird up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie