CVE-2026-92238: mozilla thunderbird – CVSS 9.8 · Watchpost