遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 159.0 版舊。因此，它會受到 mfsa2026-121 公告中提及的多個弱點的影響。

  - DOM: Navigation 元件中存在特權提升弱點。此弱點已於 Firefox 159 中修正。
    (CVE-2026-118008)

  - 當顯示包含 OpenPGP 金鑰附件的訊息時，Thunderbird 會自動載入附件的內容以提供匯入金鑰。寄件者可以將附件標記為指向任意 URL 的外部附件，然後 Thunderbird 在沒有任何使用者互動的情況下載入該附件，繞過遠端內容封鎖。在 Windows 上，指向攻擊者控制網路共用的 URL 可能會洩漏使用者的 NTLM 認證。NTLM 憑證洩漏僅影響 Windows 上的 Thunderbird。在其他作業系統上，此問題允許繞過遠端內容封鎖的遠端要求。
    (CVE-2026-118174)

  - 當回覆、轉寄或編輯特製的電子郵件時，Thunderbird 可以將儲存在同一資料夾中的不同訊息的部分嵌入到正在撰寫的訊息中，而不會顯示封鎖內容警告。如果使用者傳送了訊息，則其他訊息的內容會向收件者揭露。（CVE-2026-118175）

  - Thunderbird 阻止郵箱的檢查：使用擴展長度的 UNC 路徑可以繞過 URL 訪問遠程 Windows 網絡共享上的文件。顯示特製的電子郵件可能會導致 Thunderbird 連接到攻擊者選擇的 SMB 伺服器，從而洩露使用者的 Windows 帳戶名稱和 NTLM 身份驗證數據，這些數據可用於離線密碼破解或中繼攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2026-118176)

  - 在伺服器上的目錄中尋找行事曆時、在帳戶設定期間或新增網路行事曆時，Thunderbird 會接受指向其他伺服器、本機檔案或網路共用的行事曆位置。當查詢使用純 HTTP 時，惡意伺服器或網路攻擊者可能會使 Thunderbird 訂閱此類位置。在 Windows 上，這可能會在每次行事曆重新整理時，將使用者的 NTLM 認證洩漏給攻擊者控制的主機，而且行事曆的變更可能會寫入攻擊者的共用，或覆寫本機檔案。（CVE-2026-118177）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 159.0 之前版本。因此，它會受到 mfsa2026-118 公告中提及的多個弱點影響。

  - DOM: Navigation 元件中存在特權提升弱點。此弱點已於 Firefox 159 中修正。
    (CVE-2026-118008)

  - DOM: Navigation 元件中的同源原則繞過。此漏洞已在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。（CVE-2026-117860）

  - DOM: Navigation 元件中的沙箱逸出。此漏洞已在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。（CVE-2026-117861）

  - 由於網路元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117862)

  - 由於音訊/視訊元件中未初始化的記憶體而導致資訊洩露。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 159.0 之前版本。因此，它會受到 mfsa2026-121 公告中提及的多個弱點的影響。

  - DOM: Navigation 元件中存在特權提升弱點。此弱點已於 Firefox 159 中修正。
    (CVE-2026-118008)

  - 當顯示包含 OpenPGP 金鑰附件的訊息時，Thunderbird 會自動載入附件的內容以提供匯入金鑰。寄件者可以將附件標記為指向任意 URL 的外部附件，然後 Thunderbird 在沒有任何使用者互動的情況下載入該附件，繞過遠端內容封鎖。在 Windows 上，指向攻擊者控制網路共用的 URL 可能會洩漏使用者的 NTLM 認證。NTLM 憑證洩漏僅影響 Windows 上的 Thunderbird。在其他作業系統上，此問題允許繞過遠端內容封鎖的遠端要求。
    (CVE-2026-118174)

  - 當回覆、轉寄或編輯特製的電子郵件時，Thunderbird 可以將儲存在同一資料夾中的不同訊息的部分嵌入到正在撰寫的訊息中，而不會顯示封鎖內容警告。如果使用者傳送了訊息，則其他訊息的內容會向收件者揭露。（CVE-2026-118175）

  - Thunderbird 阻止郵箱的檢查：使用擴展長度的 UNC 路徑可以繞過 URL 訪問遠程 Windows 網絡共享上的文件。顯示特製的電子郵件可能會導致 Thunderbird 連接到攻擊者選擇的 SMB 伺服器，從而洩露使用者的 Windows 帳戶名稱和 NTLM 身份驗證數據，這些數據可用於離線密碼破解或中繼攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2026-118176)

  - 在伺服器上的目錄中尋找行事曆時、在帳戶設定期間或新增網路行事曆時，Thunderbird 會接受指向其他伺服器、本機檔案或網路共用的行事曆位置。當查詢使用純 HTTP 時，惡意伺服器或網路攻擊者可能會使 Thunderbird 訂閱此類位置。在 Windows 上，這可能會在每次行事曆重新整理時，將使用者的 NTLM 認證洩漏給攻擊者控制的主機，而且行事曆的變更可能會寫入攻擊者的共用，或覆寫本機檔案。（CVE-2026-118177）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 159.0。因此，它會受到 mfsa2026-118 公告中提及的多個弱點影響。

  - DOM: Navigation 元件中存在特權提升弱點。此弱點已於 Firefox 159 中修正。
    (CVE-2026-118008)

  - DOM: Navigation 元件中的同源原則繞過。此漏洞已在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。（CVE-2026-117860）

  - DOM: Navigation 元件中的沙箱逸出。此漏洞已在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。（CVE-2026-117861）

  - 由於網路元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117862)

  - 由於音訊/視訊元件中未初始化的記憶體而導致資訊洩露。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Thunderbird 版本低于 159.0。因此，如公告 mfsa2026-121 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 159.0。因此，如公告 mfsa2026-118 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - DOM 组件中的同源策略绕过：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117860）

  - DOM 中的沙盒逃逸：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117861）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 159.0。因此，如公告 mfsa2026-121 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 159.0。因此，如公告 mfsa2026-118 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - DOM 组件中的同源策略绕过：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117860）

  - DOM 中的沙盒逃逸：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117861）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、159.0 より前です。したがって、mfsa2026-121のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Navigation コンポーネントの権限昇格。この脆弱性は Firefox 159 で修正されました。
    (CVE-2026-118008)

  - OpenPGP キーの添付ファイルを含むメッセージが表示されたときに、Thunderbird は自動的に添付ファイルのコンテンツをロードし、キーのインポートを申し出ました。送信者が、任意の URL を指し示す外部添付ファイルとして添付ファイルをマークし、その後 Thunderbird がユーザー操作なしでそれをロードして、リモートコンテンツのブロックをバイパスする可能性があります。Windows では、攻撃者が制御するネットワーク共有を指し示す URL により、ユーザーの NTLM 認証情報が漏洩する可能性があります。NTLM 認証情報漏洩の影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムでは、この問題により、リモートコンテンツブロッキングをバイパスするリモートリクエストが可能になりました。
    (CVE-2026-118174)

  - 細工されたメールメッセージに新しいものとして返信、転送、または編集するとき、Thunderbird が、ブロックされたコンテンツの警告を表示せずに、同じフォルダに保存されている別のメッセージの一部を作成中のメッセージに埋め込む可能性があります。ユーザーがメッセージを送信した場合、他のメッセージの内容が受信者に漏洩していました。(CVE-2026-118175)

  - mailbox: URL がリモート Windows ネットワーク共有のファイルにアクセスするのを阻止する Thunderbird のチェックが、拡張長の UNC パスを使用してバイパスされる可能性があります。特別に細工されたメールを表示することで、Thunderbird が攻撃者が選択した SMB サーバーに接続し、ユーザーの Windows アカウント名と NTLM 認証データが漏洩する可能性があります。これがオフラインパスワードクラッキングまたはリレー攻撃に利用される可能性があります。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2026-118176)

  - サーバーのディレクトリでカレンダーを検索するとき、アカウント設定中または新しいネットワークカレンダーを追加するときに、Thunderbird は他のサーバー、ローカルファイル、またはネットワーク共有を指し示すカレンダーの場所を受け入れました。検索にプレーン HTTP が使用される場合、悪意のあるサーバーまたはネットワーク攻撃者が、 Thunderbird にそのような場所をサブスクライブさせる可能性があります。Windowsでは、これにより、カレンダーが更新されるたびに攻撃者の制御下にあるホストにユーザーのNTLM資格情報が漏えいし、カレンダーへの変更が攻撃者の共有に書き込まれたり、ローカルファイルが上書きされたりする可能性があります。(CVE-2026-118177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、159.0 より前です。したがって、mfsa2026-118のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Navigation コンポーネントの権限昇格。この脆弱性は Firefox 159 で修正されました。
    (CVE-2026-118008)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117860)

  - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117861)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、159.0 より前のバージョンです。したがって、mfsa2026-121のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Navigation コンポーネントの権限昇格。この脆弱性は Firefox 159 で修正されました。
    (CVE-2026-118008)

  - OpenPGP キーの添付ファイルを含むメッセージが表示されたときに、Thunderbird は自動的に添付ファイルのコンテンツをロードし、キーのインポートを申し出ました。送信者が、任意の URL を指し示す外部添付ファイルとして添付ファイルをマークし、その後 Thunderbird がユーザー操作なしでそれをロードして、リモートコンテンツのブロックをバイパスする可能性があります。Windows では、攻撃者が制御するネットワーク共有を指し示す URL により、ユーザーの NTLM 認証情報が漏洩する可能性があります。NTLM 認証情報漏洩の影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムでは、この問題により、リモートコンテンツブロッキングをバイパスするリモートリクエストが可能になりました。
    (CVE-2026-118174)

  - 細工されたメールメッセージに新しいものとして返信、転送、または編集するとき、Thunderbird が、ブロックされたコンテンツの警告を表示せずに、同じフォルダに保存されている別のメッセージの一部を作成中のメッセージに埋め込む可能性があります。ユーザーがメッセージを送信した場合、他のメッセージの内容が受信者に漏洩していました。(CVE-2026-118175)

  - mailbox: URL がリモート Windows ネットワーク共有のファイルにアクセスするのを阻止する Thunderbird のチェックが、拡張長の UNC パスを使用してバイパスされる可能性があります。特別に細工されたメールを表示することで、Thunderbird が攻撃者が選択した SMB サーバーに接続し、ユーザーの Windows アカウント名と NTLM 認証データが漏洩する可能性があります。これがオフラインパスワードクラッキングまたはリレー攻撃に利用される可能性があります。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2026-118176)

  - サーバーのディレクトリでカレンダーを検索するとき、アカウント設定中または新しいネットワークカレンダーを追加するときに、Thunderbird は他のサーバー、ローカルファイル、またはネットワーク共有を指し示すカレンダーの場所を受け入れました。検索にプレーン HTTP が使用される場合、悪意のあるサーバーまたはネットワーク攻撃者が、 Thunderbird にそのような場所をサブスクライブさせる可能性があります。Windowsでは、これにより、カレンダーが更新されるたびに攻撃者の制御下にあるホストにユーザーのNTLM資格情報が漏えいし、カレンダーへの変更が攻撃者の共有に書き込まれたり、ローカルファイルが上書きされたりする可能性があります。(CVE-2026-118177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、159.0 より前のものです。したがって、mfsa2026-118のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Navigation コンポーネントの権限昇格。この脆弱性は Firefox 159 で修正されました。
    (CVE-2026-118008)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117860)

  - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117861)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Thunderbird installed on the remote Windows host is prior to 159.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-121 advisory.

  - Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 159.
    (CVE-2026-118008)

  - When a message containing an OpenPGP key attachment was displayed, Thunderbird automatically loaded the     attachment's content to offer importing the key. A sender could mark the attachment as an external     attachment pointing to an arbitrary URL, which Thunderbird then loaded without any user interaction,     bypassing remote content blocking. On Windows, a URL pointing to an attacker-controlled network share     could leak the user's NTLM credentials.  The NTLM credential leak only affects Thunderbird on Windows. On     other operating systems, the issue allowed a remote request that bypassed remote content blocking.
    (CVE-2026-118174)

  - When replying to, forwarding, or editing a crafted email message as new, Thunderbird could embed parts of     a different message stored in the same folder into the message being composed, without showing a blocked     content warning. If the user sent the message, the content of the other message was disclosed to the     recipients. (CVE-2026-118175)

  - Thunderbird's check that prevents mailbox: URLs from accessing files on remote Windows network shares     could be bypassed using extended-length UNC paths. Displaying a specially crafted email could cause     Thunderbird to connect to an SMB server chosen by the attacker, disclosing the user's Windows account name     and NTLM authentication data, which could be used for offline password cracking or relay attacks.  This     bug only affects Thunderbird on Windows. Other operating systems are unaffected. (CVE-2026-118176)

  - When looking for calendars in a directory on a server, during account setup or when adding a new network     calendar, Thunderbird accepted calendar locations pointing to other servers, local files or network     shares. A malicious server, or a network attacker when the lookup used plain HTTP, could make Thunderbird     subscribe to such a location. On Windows this could leak the user's NTLM credentials to an attacker-     controlled host on every calendar refresh, and changes to the calendar could be written to the attacker's     share or overwrite a local file. (CVE-2026-118177)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 159.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-118 advisory.

  - Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 159.
    (CVE-2026-118008)

  - Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 159,     Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6. (CVE-2026-117860)

  - Sandbox escape in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR     153.6, Thunderbird 159, and Thunderbird 153.6. (CVE-2026-117861)

  - Privilege escalation due to incorrect boundary conditions in the Networking component. This vulnerability     was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117862)

  - Information disclosure due to uninitialized memory in the Audio/Video component. This vulnerability was     fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117863)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use-after-free in the Layout: Images, Video, and HTML Frames component. This vulnerability was fixed in     Firefox 159 and Thunderbird 159. (CVE-2026-118013)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 159.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-121 advisory.

  - Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 159.
    (CVE-2026-118008)

  - When a message containing an OpenPGP key attachment was displayed, Thunderbird automatically loaded the     attachment's content to offer importing the key. A sender could mark the attachment as an external     attachment pointing to an arbitrary URL, which Thunderbird then loaded without any user interaction,     bypassing remote content blocking. On Windows, a URL pointing to an attacker-controlled network share     could leak the user's NTLM credentials.  The NTLM credential leak only affects Thunderbird on Windows. On     other operating systems, the issue allowed a remote request that bypassed remote content blocking.
    (CVE-2026-118174)

  - When replying to, forwarding, or editing a crafted email message as new, Thunderbird could embed parts of     a different message stored in the same folder into the message being composed, without showing a blocked     content warning. If the user sent the message, the content of the other message was disclosed to the     recipients. (CVE-2026-118175)

  - Thunderbird's check that prevents mailbox: URLs from accessing files on remote Windows network shares     could be bypassed using extended-length UNC paths. Displaying a specially crafted email could cause     Thunderbird to connect to an SMB server chosen by the attacker, disclosing the user's Windows account name     and NTLM authentication data, which could be used for offline password cracking or relay attacks.  This     bug only affects Thunderbird on Windows. Other operating systems are unaffected. (CVE-2026-118176)

  - When looking for calendars in a directory on a server, during account setup or when adding a new network     calendar, Thunderbird accepted calendar locations pointing to other servers, local files or network     shares. A malicious server, or a network attacker when the lookup used plain HTTP, could make Thunderbird     subscribe to such a location. On Windows this could leak the user's NTLM credentials to an attacker-     controlled host on every calendar refresh, and changes to the calendar could be written to the attacker's     share or overwrite a local file. (CVE-2026-118177)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 159.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-118 advisory.

  - Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 159.
    (CVE-2026-118008)

  - Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 159,     Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6. (CVE-2026-117860)

  - Sandbox escape in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR     153.6, Thunderbird 159, and Thunderbird 153.6. (CVE-2026-117861)

  - Privilege escalation due to incorrect boundary conditions in the Networking component. This vulnerability     was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117862)

  - Information disclosure due to uninitialized memory in the Audio/Video component. This vulnerability was     fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117863)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-31601794bf advisory.

    - Updated to latest upstream (159.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372625	Mozilla Thunderbird < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372627	Mozilla Firefox < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372628	Mozilla Thunderbird < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372631	Mozilla Firefox < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372628	Mozilla Thunderbird < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372631	Mozilla Firefox < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372625	Mozilla Thunderbird < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372627	Mozilla Firefox < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372625	Mozilla Thunderbird < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372627	Mozilla Firefox < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372628	Mozilla Thunderbird < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372631	Mozilla Firefox < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372628	Mozilla Thunderbird < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372631	Mozilla Firefox < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
373407	Linux Distros Unpatched Vulnerability : CVE-2026-118013	Nessus	Misc.	2026/10/28	2026/10/28	high
372625	Mozilla Thunderbird < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372627	Mozilla Firefox < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
373488	Fedora 44 : firefox (2026-31601794bf)	Nessus	Fedora Local Security Checks	2026/10/29	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high