遠端 Windows 主機上安裝的 Firefox 版本是 156.0 之前版本。因此，它會受到 mfsa2026-90 公告中提及的多個弱點影響。

  - 記憶體元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92054）

  - WebExtensions 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92015）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92035）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 156.0。因此，它會受到 mfsa2026-90 公告中提及的多個弱點影響。

  - 記憶體元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92054）

  - WebExtensions 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92015）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92035）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 156.0。因此，如公告 mfsa2026-90 所述，受到多个漏洞的影响。

  - Memory 组件中的权限升级。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92054）

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92035）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 156.0。因此，如公告 mfsa2026-90 所述，受到多个漏洞的影响。

  - Memory 组件中的权限升级。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92054）

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92035）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox ESR 為 153.3 之前版本。因此，它會受到 mfsa2026-93 公告中提及的多個弱點的影響。

  - 「企業原則」元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92073）

  - DOM： Service Workers 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92017）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - WebExtensions 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92015）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 153.3 版舊。因此，它會受到 mfsa2026-93 公告中提及的多個弱點的影響。

  - 「企業原則」元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92073）

  - DOM： Service Workers 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92017）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - WebExtensions 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92015）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox ESR 版本低于 153.3。因此，如公告 mfsa2026-93 所述，受到多个漏洞的影响。

  - Enterprise Policies 组件中的权限升级。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92073）

  - DOM： Service Workers 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92017）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 153.3。因此，如公告 mfsa2026-93 所述，受到多个漏洞的影响。

  - Enterprise Policies 组件中的权限升级。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92073）

  - DOM： Service Workers 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92017）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Firefox のバージョンは、156.0 より前です。したがって、mfsa2026-90のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92054)

  - WebExtensionsコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92015)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、156.0 より前のものです。したがって、mfsa2026-90のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92054)

  - WebExtensionsコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92015)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、153.3 より前のものです。したがって、mfsa2026-93のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - エンタープライズポリシーコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92073)

  - DOM: Service Workers コンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92017)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - WebExtensionsコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、153.3 より前です。したがって、mfsa2026-93のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - エンタープライズポリシーコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92073)

  - DOM: Service Workers コンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92017)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - WebExtensionsコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 156.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-94 advisory.

  - Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156,     Firefox ESR 153.3, and Thunderbird 156. (CVE-2026-92073)

  - A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential     memory safety violations. (CVE-2026-92238)

  - A maliciously constructed IMAP line could cause an out-of-bounds buffer read. (CVE-2026-92239)

  - A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by     sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before     authentication. (CVE-2026-92240)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16. (CVE-2026-92005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 153.3. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-96 advisory.

  - Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156,     Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3. (CVE-2026-92073)

  - A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential     memory safety violations. (CVE-2026-92238)

  - A maliciously constructed IMAP line could cause an out-of-bounds buffer read. (CVE-2026-92239)

  - A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by     sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before     authentication. (CVE-2026-92240)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.
    (CVE-2026-92005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 156.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-94 advisory.

  - Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156,     Firefox ESR 153.3, and Thunderbird 156. (CVE-2026-92073)

  - A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential     memory safety violations. (CVE-2026-92238)

  - A maliciously constructed IMAP line could cause an out-of-bounds buffer read. (CVE-2026-92239)

  - A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by     sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before     authentication. (CVE-2026-92240)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16. (CVE-2026-92005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 153.3. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-96 advisory.

  - Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156,     Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3. (CVE-2026-92073)

  - A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential     memory safety violations. (CVE-2026-92238)

  - A maliciously constructed IMAP line could cause an out-of-bounds buffer read. (CVE-2026-92239)

  - A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by     sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before     authentication. (CVE-2026-92240)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.
    (CVE-2026-92005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote Windows host is prior to 153.3. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-93 advisory.

  - Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156 and     Firefox ESR 153.3. (CVE-2026-92073)

  - Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox 156,     Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92017)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92005)

  - Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011,     CVE-2026-92012, CVE-2026-92013)

  - Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 156, Firefox     ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92015)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 153.3. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-93 advisory.

  - Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156 and     Firefox ESR 153.3. (CVE-2026-92073)

  - Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox 156,     Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92017)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92005)

  - Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011,     CVE-2026-92012, CVE-2026-92013)

  - Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 156, Firefox     ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92015)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 156.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-90 advisory.

  - Privilege escalation in the Memory component. This vulnerability was fixed in Firefox 156 and Firefox ESR     153.3. (CVE-2026-92054)

  - Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 156, Firefox     ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92015)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92005)

  - Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011,     CVE-2026-92012, CVE-2026-92013)

  - Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability was     fixed in Firefox 156 and Firefox ESR 153.3. (CVE-2026-92035)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 156.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-90 advisory.

  - Privilege escalation in the Memory component. This vulnerability was fixed in Firefox 156 and Firefox ESR     153.3. (CVE-2026-92054)

  - Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 156, Firefox     ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92015)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92005)

  - Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011,     CVE-2026-92012, CVE-2026-92013)

  - Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability was     fixed in Firefox 156 and Firefox ESR 153.3. (CVE-2026-92035)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 156, Firefox ESR     153.3, Thunderbird 156, and Thunderbird 153.3. (CVE-2026-92056)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345901	Mozilla Firefox < 156.0	Nessus	Windows	2026/9/15	2026/9/16	high
345903	Mozilla Firefox < 156.0	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/16	high
345901	Mozilla Firefox < 156.0	Nessus	Windows	2026/9/15	2026/9/16	high
345903	Mozilla Firefox < 156.0	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/16	high
345905	Mozilla Firefox ESR < 153.3	Nessus	Windows	2026/9/15	2026/9/15	high
345908	Mozilla Firefox ESR < 153.3	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/15	high
345905	Mozilla Firefox ESR < 153.3	Nessus	Windows	2026/9/15	2026/9/15	high
345908	Mozilla Firefox ESR < 153.3	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/15	high
345901	Mozilla Firefox < 156.0	Nessus	Windows	2026/9/15	2026/9/16	high
345903	Mozilla Firefox < 156.0	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/16	high
345905	Mozilla Firefox ESR < 153.3	Nessus	Windows	2026/9/15	2026/9/15	high
345908	Mozilla Firefox ESR < 153.3	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/15	high
346176	Mozilla Thunderbird < 156.0	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
346320	Mozilla Thunderbird < 153.3	Nessus	Windows	2026/9/16	2026/9/16	high
346179	Mozilla Thunderbird < 156.0	Nessus	Windows	2026/9/16	2026/9/16	high
346319	Mozilla Thunderbird < 153.3	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
345905	Mozilla Firefox ESR < 153.3	Nessus	Windows	2026/9/15	2026/9/15	high
345908	Mozilla Firefox ESR < 153.3	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/15	high
345901	Mozilla Firefox < 156.0	Nessus	Windows	2026/9/15	2026/9/16	high
345903	Mozilla Firefox < 156.0	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/16	high
346369	Linux Distros Unpatched Vulnerability : CVE-2026-92056	Nessus	Misc.	2026/9/16	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high