遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.8 版舊。因此，該應用程式受到 mfsa2026-15 公告中提及的多個弱點影響。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-2793)

  - DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC: Audio/Video 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript: GC 元件中有釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics: ImageLib 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:3339 公告中提及的多個弱點影響。

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)
      * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)
      * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)
      * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)
      * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)
      * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)
      * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)
      * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)
      - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)
      * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)
      - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)
      * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 
      * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)
      * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)
      * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)
      * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)
      * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)
      * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)
      * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)
      * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)
      * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)
      * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)
      * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)
      * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)
      * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)
      * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)
      * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)
      * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)
      * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)
      * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)
      * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)
      * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)
      * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)
      * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)
      * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3492 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2026:3516 公告中提及的多個弱點影響。

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1470 公告中所提及的多個弱點影響。

    WebRTC: Audio/Video 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

    JavaScript: GC 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

    Graphics: ImageLib 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

    Graphics: WebRender 元件中由於錯誤邊界情況而導致的沙箱逸出。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2760)

    Graphics: WebRender 元件中的沙箱逸出弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2761)

    JavaScript: Standard Library 元件中的整數溢位弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2762)

    JavaScript Engine 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2763)

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2764)

    JavaScript Engine 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2765)

    JavaScript Engine: JIT 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2766)

    JavaScript: WebAssembly 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2767)

    Storage: IndexedDB 元件中的沙箱逸出弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2768)

    Storage: IndexedDB 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2769)

    DOM: Bindings (WebIDL) 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2770)

    DOM: Core & HTML 元件中的未定義行為。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2771)

    Audio/Video: Playback 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2772)

    Web Audio 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2773)

    Audio/Video 元件中的整數溢位弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2774)

    DOM: HTML Parser 元件中的緩解措施繞過弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2775)

    外部軟體的 Telemetry 元件中由於邊界條件不正確而導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2776)

    Messaging System 元件中的特權提升弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2777)

    DOM: Core & HTML 元件中由於邊界條件不正確而導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2778)

    Networking: JAR 元件中的邊界條件不正確。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2779)

    Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2780)

    NSS 中 Libraries 元件中的整數溢位弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2781)

    Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2782)

    JavaScript Engine: JIT 元件中由於 JIT 編譯錯誤而導致的資訊洩露弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2783)

    DOM：Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2784)

    JavaScript Engine 元件中的無效指標問題。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2785)

    JavaScript Engine 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2786)

    DOM: Window and Location 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2787)

    Audio/Video: GMP 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2788)

    Graphics: ImageLib 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2789)

    Networking: JAR 元件中的同源原則繞過弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2790)

    Networking: Cache 元件中的緩解措施繞過。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2791)

    Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2792)

    Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2793)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3494 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3491 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:4432 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4496 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4496-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 3 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：140.8.0esr-1~deb11u1 CVE ID：CVE-2026-2757 CVE-2026-2758 CVE-2026-2759 CVE-2026-2760 CVE-2026-2761 CVE-2026-2762 CVE-2026-2763 CVE-2026-2764 CVE-2026-2765 CVE-2026-2766 CVE-2026-2767 CVE-2026-2768 CVE-2026-2769 CVE-2026-2770 CVE-2026-2771 CVE-2026-2772 CVE-2026-2773 CVE-2026-2774 CVE-2026-2775 CVE-2026-2776 CVE-2026-2777 CVE-2026-2778 CVE-2026-2779 CVE-2026-2780 CVE-2026-2781 CVE-2026-2782 CVE-2026-2783 CVE-2026-2784 CVE-2026-2785 CVE-2026-2786 CVE-2026-2787 CVE-2026-2788 CVE-2026-2789 CVE-2026-2790 CVE-2026-2791 CVE-2026-2792 CVE-2026-2793

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、沙箱逸出、繞過同源原則、資訊洩漏或特權提升。

    針對 Debian 11 Bullseye，這些問題已在 140.8.0esr-1~deb11u1 版本中修復。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機上安裝的一個套件受到 AXSA:2026-263:04 公告中提及的多個弱點影響。

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)
      * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)
      * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)
      * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)
      * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)
      * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)
      * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)
      * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)
      - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)
      * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)
      - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)
      * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 
      * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)
      * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)
      * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)
      * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)
      * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)
      * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)
      * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)
      * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)
      * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)
      * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)
      * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)
      * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)
      * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)
      * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)
      * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)
      * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)
      * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)
      * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)
      * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)
      * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)
      * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)
      * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)
      * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:3980 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3978 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3976 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2026-3984 公告中提及的多個弱點影響。

    - 更新至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 更新至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 更新至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 更新至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 更新至 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]
    - 更新至 128.14.0 [Orabug: 38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]
    - 更新至 128.13.0 [Orabug: 38256809][CVE-2025-8027][CVE-2025-8028] [CVE-2025-8029][CVE-2025-8030][CVE-2025-8031][CVE-2025-8032][CVE-2025-8033] [CVE-2025-8034][CVE-2025-8035]
    - 更新至 128.12.0 [Orabug: 38141310][CVE-2025-6424][CVE-2025-6425] [CVE-2025-6429][CVE-2025-6430]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3517 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-3361 公告中提及的多個弱點影響。

    [140.8.0-2.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.8.0-2]
    - 更新至 140.8.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機上安裝的一個套件受到 AXSA:2026-248:04 公告中提及的多個弱點影響。

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)
      * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)
      * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)
      * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)
      * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)
      * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)
      * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)
      * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)
      - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)
      * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)
      - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)
      * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 
      * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)
      * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)
      * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)
      * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)
      * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)
      * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)
      * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)
      * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)
      * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)
      * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)
      * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)
      * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)
      * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)
      * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)
      * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)
      * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)
      * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)
      * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)
      * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)
      * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)
      * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)
      * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)
      * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6152 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6152-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 28 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2026-2757 CVE-2026-2758 CVE-2026-2759 CVE-2026-2761 CVE-2026-2762 CVE-2026-2763 CVE-2026-2764 CVE-2026-2765 CVE-2026-2766 CVE-2026-2767 CVE-2026-2768 CVE-2026-2769 CVE-2026-2770 CVE-2026-2771 CVE-2026-2772 CVE-2026-2773 CVE-2026-2774 CVE-2026-2775 CVE-2026-2776 CVE-2026-2777 CVE-2026-2778 CVE-2026-2779 CVE-2026-2780 CVE-2026-2781 CVE-2026-2782 CVE-2026-2783 CVE-2026-2784 CVE-2026-2785 CVE-2026-2786 CVE-2026-2787 CVE-2026-2788 CVE-2026-2789 CVE-2026-2790 CVE-2026-2791 CVE-2026-2792 CVE-2026-2793

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 1:140.8.0esr-1~deb12u1 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 1:140.8.0esr-1~deb13u1 版中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299870	Mozilla Firefox ESR < 140.8	Nessus	MacOS X Local Security Checks	2026/2/24	2026/4/30	critical
300028	AlmaLinux 9：firefox (ALSA-2026:3339)	Nessus	Alma Linux Local Security Checks	2026/2/26	2026/4/30	critical
300216	RHEL 8：firefox (RHSA-2026:3492)	Nessus	Red Hat Local Security Checks	2026/3/2	2026/4/30	critical
300654	RockyLinux 9：thunderbird (RLSA-2026:3516)	Nessus	Rocky Linux Local Security Checks	2026/3/4	2026/3/4	critical
304276	Amazon Linux 2023：firefox (ALAS2023-2026-1470)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	critical
300261	RHEL 8：firefox (RHSA-2026:3494)	Nessus	Red Hat Local Security Checks	2026/3/2	2026/4/30	critical
300285	RHEL 8：firefox (RHSA-2026:3491)	Nessus	Red Hat Local Security Checks	2026/3/2	2026/4/30	critical
301936	RHEL 8：thunderbird (RHSA-2026:4432)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	critical
300869	Debian dla-4496：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2026/3/5	2026/3/5	critical
301182	MiracleLinux 8：thunderbird-140.8.0-1.el8_10.ML.1 (AXSA:2026-263:04)	Nessus	Miracle Linux Local Security Checks	2026/3/6	2026/3/9	critical
301496	RHEL 8：thunderbird (RHSA-2026:3980)	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/9	critical
301515	RHEL 9 : thunderbird (RHSA-2026:3978)	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/9	critical
301544	RHEL 10：firefox (RHSA-2026:3976)	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/9	critical
320616	Oracle Linux 7：firefox (ELSA-2026-3984)	Nessus	Oracle Linux Local Security Checks	2026/6/11	2026/6/11	critical
300263	RHEL 10：thunderbird (RHSA-2026:3517)	Nessus	Red Hat Local Security Checks	2026/3/2	2026/3/2	critical
300300	Oracle Linux 10：firefox (ELSA-2026-3361)	Nessus	Oracle Linux Local Security Checks	2026/3/3	2026/4/30	critical
300408	MiracleLinux 8：firefox-140.8.0-2.el8_10.ML.1 (AXSA:2026-248:04)	Nessus	Miracle Linux Local Security Checks	2026/3/3	2026/3/3	critical
300636	Debian dsa-6152：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2026/3/4	2026/4/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical