Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 中的点击劫持问题。已在 Firefox 154 中修复此漏洞。（CVE-2026-74951）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 154.0。因此，该应用程序受到 mfsa2026-74 公告中提及的多个漏洞的影响。

  - 内部发现 Firefox ESR 115.38、Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74990)

  - 内部发现 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74987)

  - 内部发现的存在于 Firefox ESR 153.0 和 Firefox 153 中的错误其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74988)

  - 内部发现的存在于 Firefox 153 中的错误其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 154.0。因此，该应用程序受到 mfsa2026-74 公告中提及的多个漏洞的影响。

  - 内部发现 Firefox ESR 115.38、Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74990)

  - 内部发现 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74987)

  - 内部发现的存在于 Firefox ESR 153.0 和 Firefox 153 中的错误其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74988)

  - 内部发现的存在于 Firefox 153 中的错误其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版 Firefox 中的點擊劫持問題。此弱點已於 Firefox 154 中修正。（CVE-2026-74951）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 154.0。因此，會受到 mfsa2026-74 公告中提及的多個弱點影響。

  - 內部發現 Firefox ESR 115.38、 Firefox ESR 140.13、 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74990)

  - 內部發現 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74987)

  - 內部發現 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74988)

  - 內部發現 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 154.0 之前版本。因此，會受到 mfsa2026-74 公告中提及的多個弱點影響。

  - 內部發現 Firefox ESR 115.38、 Firefox ESR 140.13、 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74990)

  - 內部發現 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74987)

  - 內部發現 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74988)

  - 內部發現 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefox for Android のクリックジャッキングの問題。この脆弱性は Firefox 154 で修正されました。(CVE-2026-74951)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、154.0 より前のものです。したがって、mfsa2026-74 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 内部で見つかったバグは、Firefox ESR 115.38、Firefox ESR 140.13、Firefox ESR 153.0、Firefox 153 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-74990)

  - 内部で見つかったバグは、Firefox ESR 140.13、Firefox ESR 153.0、Firefox 153 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-74987)

  - 内部で見つかったバグは、Firefox ESR 153.0、Firefox 153 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-74988)

  - 内部で見つかったバグは、Firefox 153 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-74989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、154.0 より前です。したがって、mfsa2026-74 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 内部で見つかったバグは、Firefox ESR 115.38、Firefox ESR 140.13、Firefox ESR 153.0、Firefox 153 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-74990)

  - 内部で見つかったバグは、Firefox ESR 140.13、Firefox ESR 153.0、Firefox 153 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-74987)

  - 内部で見つかったバグは、Firefox ESR 153.0、Firefox 153 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-74988)

  - 内部で見つかったバグは、Firefox 153 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-74989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-170e9d62c6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新 (154.0)
    - KDE で Wayland セッションの復元を有効にしました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3683-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 140.14.0 ESR に更新します。

    - MFSA 2026-74 (bsc#1274867):
      - CVE-2026-74934: Graphics: CanvasWebGL コンポーネントにおけるサイト分離の問題。
      - CVE-2026-74935: DOM: Networking コンポーネントの権限昇格。
      - CVE-2026-74936: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74937: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74938: JavaScript: GC コンポーネントの軽減バイパス。
      - CVE-2026-74939: DOM: Navigation コンポーネントの権限昇格。
      - CVE-2026-74940: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74941: Graphics: CanvasWebGL コンポーネントの権限昇格。
      - CVE-2026-74942: Remote Settings Client コンポーネントの権限昇格。
      - CVE-2026-74943: Graphics: ImageLib コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74944: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
      - CVE-2026-74945: Graphics: Text コンポーネントの情報漏洩。
      - CVE-2026-74946: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
      - CVE-2026-74947: Graphics コンポーネントの無効なポインターによる権限昇格。
      - CVE-2026-74948: Graphics コンポーネントの情報漏洩。
      - CVE-2026-74949: Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use-After-Free) による権限昇格。
      - CVE-2026-74950: Downloads API コンポーネントの権限昇格。
      - CVE-2026-74951: Firefox for Android のクリックジャッキングの問題。
      - CVE-2026-74952: Application Update コンポーネントの権限昇格。
      - CVE-2026-74953: Networking: Cookies コンポーネントの権限昇格。
      - CVE-2026-74954: Storage: Cache API コンポーネントのサイドチャネルによる情報漏洩。
      - CVE-2026-74955: Request Handling コンポーネントの権限昇格。
      - CVE-2026-74956: DOM: Service Workers コンポーネントでの同一生成元ポリシーのバイパス。
      - CVE-2026-74957: Safe Browsing コンポーネントの軽減バイパス。
      - CVE-2026-74958: WebRTC コンポーネントの情報漏洩。
      - CVE-2026-74959: Storage: Cache API コンポーネントの軽減バイパス。
      - CVE-2026-74960: WebExtensions コンポーネントにおけるサイト分離の問題。
      - CVE-2026-74961: Web Audio コンポーネントのサイドチャネル。
      - CVE-2026-74962: Networking: Cookies コンポーネントにおけるサイト分離の問題。
      - CVE-2026-74963: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス。
      - CVE-2026-74964: Graphics コンポーネントの整数オーバーフロー。
      - CVE-2026-74965: Shell Integration コンポーネントの権限昇格。
      - CVE-2026-74966: Form Autofill コンポーネントの情報漏洩。
      - CVE-2026-74967: Audio/Video: Playback コンポーネントでの同一生成元ポリシーのバイパス。
      - CVE-2026-74968: Graphics: WebRender コンポーネントのサイト分離の問題。
      - CVE-2026-74969: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74970: Graphics コンポーネントのサイト分離の問題。
      - CVE-2026-74971: DOM: UI Events & Focus Handling コンポーネントの情報漏洩。
      - CVE-2026-74972: DOM: Push Subscriptions コンポーネントの情報漏洩。
      - CVE-2026-74973: Graphics コンポーネントにおける競合状態、メモリ解放後使用 (use-after-free)。
      - CVE-2026-74974: Graphics: ImageLib コンポーネントにおける同一生成元ポリシーのバイパス。
      - CVE-2026-74975: Firefox for Android の Downloads コンポーネントにおけるスプーフィングの問題。
      - CVE-2026-74976: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
      - CVE-2026-74977: Graphics コンポーネントの整数オーバーフロー。
      - CVE-2026-74978: Widget コンポーネントのクリックジャッキングの問題。
      - CVE-2026-74979: Add-ons Manager コンポーネントの軽減バイパス。
      - CVE-2026-74980: Firefox for Android の Downloads コンポーネントにおけるクリックジャッキングの問題。
      - CVE-2026-74981: Audio/Video: Web Codecs コンポーネントにおけるサイト分離の問題。
      - CVE-2026-74982: Widget コンポーネントのサービス拒否。
      - CVE-2026-74983: Data Loss Prevention コンポーネントの軽減バイパス。
      - CVE-2026-74984: JavaScript Engine コンポーネントの競合状態。
      - CVE-2026-74985: Enterprise Policies コンポーネントの権限昇格。
      - CVE-2026-74986: CSS Parsing および Computation コンポーネントのサイト分離の問題。
      - CVE-2026-74987: Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正されたバグ。
      - CVE-2026-74988: Firefox ESR 153.1 および Firefox 154 で内部的に発見され修正されたバグ。
      - CVE-2026-74989: Firefox 154 で内部的に発見され修正されたバグ。
      - CVE-2026-74990: Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正されたバグ。
      - CVE-2026-75874: Remote Settings Client コンポーネントのサンドボックスエスケープ。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fc11919789 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PipeWire カメラのバッファストライドサポートを実装します。

    ----

    - 最新の Upstream に更新 (154.0)
    - KDE で Wayland セッションの復元を有効にしました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3658-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 140.14.0 ESR に更新します。

    - MFSA 2026-74 (bsc#1274867)
      - CVE-2026-74934: Graphics: CanvasWebGL コンポーネントにおけるサイト分離の問題。
      - CVE-2026-74935: DOM: Networking コンポーネントの権限昇格。
      - CVE-2026-74936: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74937: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74938: JavaScript: GC コンポーネントの軽減バイパス。
      - CVE-2026-74939: DOM: Navigation コンポーネントの権限昇格。
      - CVE-2026-74940: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74941: Graphics: CanvasWebGL コンポーネントの権限昇格。
      - CVE-2026-74942: Remote Settings Client コンポーネントの権限昇格。
      - CVE-2026-74943: Graphics: ImageLib コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74944: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
      - CVE-2026-74945: Graphics: Text コンポーネントの情報漏洩。
      - CVE-2026-74946: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
      - CVE-2026-74947: Graphics コンポーネントの無効なポインターによる権限昇格。
      - CVE-2026-74948: Graphics コンポーネントの情報漏洩。
      - CVE-2026-74949: Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use-After-Free) による権限昇格。
      - CVE-2026-74950: Downloads API コンポーネントの権限昇格。
      - CVE-2026-74951: Firefox for Android のクリックジャッキングの問題。
      - CVE-2026-74952: Application Update コンポーネントの権限昇格。
      - CVE-2026-74953: Networking: Cookies コンポーネントの権限昇格。
      - CVE-2026-74954: Storage: Cache API コンポーネントのサイドチャネルによる情報漏洩。
      - CVE-2026-74955: Request Handling コンポーネントの権限昇格。
      - CVE-2026-74956: DOM: Service Workers コンポーネントでの同一生成元ポリシーのバイパス。
      - CVE-2026-74957: Safe Browsing コンポーネントの軽減バイパス。
      - CVE-2026-74958: WebRTC コンポーネントの情報漏洩。
      - CVE-2026-74959: Storage: Cache API コンポーネントの軽減バイパス。
      - CVE-2026-74960: WebExtensions コンポーネントにおけるサイト分離の問題。
      - CVE-2026-74961: Web Audio コンポーネントのサイドチャネル。
      - CVE-2026-74962: Networking: Cookies コンポーネントにおけるサイト分離の問題。
      - CVE-2026-74963: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス。
      - CVE-2026-74964: Graphics コンポーネントの整数オーバーフロー。
      - CVE-2026-74965: Shell Integration コンポーネントの権限昇格。
      - CVE-2026-74966: Form Autofill コンポーネントの情報漏洩。
      - CVE-2026-74967: Audio/Video: Playback コンポーネントでの同一生成元ポリシーのバイパス。
      - CVE-2026-74968: Graphics: WebRender コンポーネントのサイト分離の問題。
      - CVE-2026-74969: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)。
      - CVE-2026-74970: Graphics コンポーネントのサイト分離の問題。
      - CVE-2026-74971: DOM: UI Events & Focus Handling コンポーネントの情報漏洩。
      - CVE-2026-74972: DOM: Push Subscriptions コンポーネントの情報漏洩。
      - CVE-2026-74973: Graphics コンポーネントにおける競合状態、メモリ解放後使用 (use-after-free)。
      - CVE-2026-74974: Graphics: ImageLib コンポーネントにおける同一生成元ポリシーのバイパス。
      - CVE-2026-74975: Firefox for Android の Downloads コンポーネントにおけるスプーフィングの問題。
      - CVE-2026-74976: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
      - CVE-2026-74977: Graphics コンポーネントの整数オーバーフロー。
      - CVE-2026-74978: Widget コンポーネントのクリックジャッキングの問題。
      - CVE-2026-74979: Add-ons Manager コンポーネントの軽減バイパス。
      - CVE-2026-74980: Firefox for Android の Downloads コンポーネントにおけるクリックジャッキングの問題。
      - CVE-2026-74981: Audio/Video: Web Codecs コンポーネントにおけるサイト分離の問題。
      - CVE-2026-74982: Widget コンポーネントのサービス拒否。
      - CVE-2026-74983: Data Loss Prevention コンポーネントの軽減バイパス。
      - CVE-2026-74984: JavaScript Engine コンポーネントの競合状態。
      - CVE-2026-74985: Enterprise Policies コンポーネントの権限昇格。
      - CVE-2026-74986: CSS Parsing および Computation コンポーネントのサイト分離の問題。
      - CVE-2026-74987: Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正されたバグ。
      - CVE-2026-74988: Firefox ESR 153.1 および Firefox 154 で内部的に発見され修正されたバグ。
      - CVE-2026-74989: Firefox 154 で内部的に発見され修正されたバグ。
      - CVE-2026-74990: Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正されたバグ。
      - CVE-2026-75874: Remote Settings Client コンポーネントのサンドボックスエスケープ。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-170e9d62c6 advisory.

    - Update to latest upstream (154.0)
    - Enabled Wayland session restore on KDE.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Clickjacking issue in Firefox for Android. This vulnerability was fixed in Firefox 154. (CVE-2026-74951)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 154.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-74 advisory.

  - Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 154, Firefox ESR     140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. (CVE-2026-74944)

  - Sandbox escape in the Remote Settings Client component. This vulnerability was fixed in Firefox 154 and     Thunderbird 154. (CVE-2026-75874)

  - Site isolation issue in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 154,     Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and     Thunderbird 153.1. (CVE-2026-74934)

  - Privilege escalation in the DOM: Networking component. This vulnerability was fixed in Firefox 154,     Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and     Thunderbird 153.1. (CVE-2026-74935)

  - Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 154,     Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
    (CVE-2026-74936)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 154.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-74 advisory.

  - Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 154, Firefox ESR     140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. (CVE-2026-74944)

  - Sandbox escape in the Remote Settings Client component. This vulnerability was fixed in Firefox 154 and     Thunderbird 154. (CVE-2026-75874)

  - Site isolation issue in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 154,     Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and     Thunderbird 153.1. (CVE-2026-74934)

  - Privilege escalation in the DOM: Networking component. This vulnerability was fixed in Firefox 154,     Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and     Thunderbird 153.1. (CVE-2026-74935)

  - Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 154,     Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
    (CVE-2026-74936)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-fc11919789 advisory.

    Implement buffer stride support for PipeWire camera.

    ----

    - Update to latest upstream (154.0)
    - Enabled Wayland session restore on KDE.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3658-1 advisory.

    Update to Firefox Extended Support Release 140.14.0 ESR.

    - MFSA 2026-74 (bsc#1274867)
      - CVE-2026-74934: Site isolation issue in the Graphics: CanvasWebGL component.
      - CVE-2026-74935: Privilege escalation in the DOM: Networking component.
      - CVE-2026-74936: Use-after-free in the JavaScript: WebAssembly component.
      - CVE-2026-74937: Use-after-free in the JavaScript: GC component.
      - CVE-2026-74938: Mitigation bypass in the JavaScript: GC component.
      - CVE-2026-74939: Privilege escalation in the DOM: Navigation component.
      - CVE-2026-74940: Use-after-free in the Graphics: Text component.
      - CVE-2026-74941: Privilege escalation in the Graphics: CanvasWebGL component.
      - CVE-2026-74942: Privilege escalation in the Remote Settings Client component.
      - CVE-2026-74943: Use-after-free in the Graphics: ImageLib component.
      - CVE-2026-74944: Use-after-free in the DOM: Core & HTML component.
      - CVE-2026-74945: Information disclosure in the Graphics: Text component.
      - CVE-2026-74946: Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL     component.
      - CVE-2026-74947: Privilege escalation due to invalid pointer in the Graphics component.
      - CVE-2026-74948: Information disclosure in the Graphics component.
      - CVE-2026-74949: Privilege escalation due to use-after-free in the Graphics: Canvas2D component.
      - CVE-2026-74950: Privilege escalation in the Downloads API component.
      - CVE-2026-74951: Clickjacking issue in Firefox for Android.
      - CVE-2026-74952: Privilege escalation in the Application Update component.
      - CVE-2026-74953: Privilege escalation in the Networking: Cookies component.
      - CVE-2026-74954: Information disclosure due to side-channel in the Storage: Cache API component.
      - CVE-2026-74955: Privilege escalation in the Request Handling component.
      - CVE-2026-74956: Same-origin policy bypass in the DOM: Service Workers component.
      - CVE-2026-74957: Mitigation bypass in the Safe Browsing component.
      - CVE-2026-74958: Information disclosure in the WebRTC component.
      - CVE-2026-74959: Mitigation bypass in the Storage: Cache API component.
      - CVE-2026-74960: Site isolation issue in the WebExtensions component.
      - CVE-2026-74961: Side-channel in the Web Audio component.
      - CVE-2026-74962: Site isolation issue in the Networking: Cookies component.
      - CVE-2026-74963: Same-origin policy bypass in the Networking: Cookies component.
      - CVE-2026-74964: Integer overflow in the Graphics component.
      - CVE-2026-74965: Privilege escalation in the Shell Integration component.
      - CVE-2026-74966: Information disclosure in the Form Autofill component.
      - CVE-2026-74967: Same-origin policy bypass in the Audio/Video: Playback component.
      - CVE-2026-74968: Site isolation issue in the Graphics: WebRender component.
      - CVE-2026-74969: Use-after-free in the Layout: Text and Fonts component.
      - CVE-2026-74970: Site isolation issue in the Graphics component.
      - CVE-2026-74971: Information disclosure in the DOM: UI Events & Focus Handling component.
      - CVE-2026-74972: Information disclosure in the DOM: Push Subscriptions component.
      - CVE-2026-74973: Race condition, use-after-free in the Graphics component.
      - CVE-2026-74974: Same-origin policy bypass in the Graphics: ImageLib component.
      - CVE-2026-74975: Spoofing issue in the Downloads component in Firefox for Android.
      - CVE-2026-74976: JIT miscompilation in the JavaScript Engine: JIT component.
      - CVE-2026-74977: Integer overflow in the Graphics component.
      - CVE-2026-74978: Clickjacking issue in the Widget component.
      - CVE-2026-74979: Mitigation bypass in the Add-ons Manager component.
      - CVE-2026-74980: Clickjacking issue in the Downloads component in Firefox for Android.
      - CVE-2026-74981: Site isolation issue in the Audio/Video: Web Codecs component.
      - CVE-2026-74982: Denial-of-service in the Widget component.
      - CVE-2026-74983: Mitigation bypass in the Data Loss Prevention component.
      - CVE-2026-74984: Race condition in the JavaScript Engine component.
      - CVE-2026-74985: Privilege escalation in the Enterprise Policies component.
      - CVE-2026-74986: Site isolation issue in the CSS Parsing and Computation component.
      - CVE-2026-74987: Internally found bugs fixed in Firefox ESR 140.14, Firefox ESR 153.1 and Firefox 154.
      - CVE-2026-74988: Internally found bugs fixed in Firefox ESR 153.1 and Firefox 154.
      - CVE-2026-74989: Internally found bugs fixed in Firefox 154.
      - CVE-2026-74990: Internally found bugs fixed in Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR     153.1 and         Firefox 154.
      - CVE-2026-75874: Sandbox escape in the Remote Settings Client component.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3683-1 advisory.

    Update to Firefox Extended Support Release 140.14.0 ESR.

    - MFSA 2026-74 (bsc#1274867):
      - CVE-2026-74934: Site isolation issue in the Graphics: CanvasWebGL component.
      - CVE-2026-74935: Privilege escalation in the DOM: Networking component.
      - CVE-2026-74936: Use-after-free in the JavaScript: WebAssembly component.
      - CVE-2026-74937: Use-after-free in the JavaScript: GC component.
      - CVE-2026-74938: Mitigation bypass in the JavaScript: GC component.
      - CVE-2026-74939: Privilege escalation in the DOM: Navigation component.
      - CVE-2026-74940: Use-after-free in the Graphics: Text component.
      - CVE-2026-74941: Privilege escalation in the Graphics: CanvasWebGL component.
      - CVE-2026-74942: Privilege escalation in the Remote Settings Client component.
      - CVE-2026-74943: Use-after-free in the Graphics: ImageLib component.
      - CVE-2026-74944: Use-after-free in the DOM: Core & HTML component.
      - CVE-2026-74945: Information disclosure in the Graphics: Text component.
      - CVE-2026-74946: Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL     component.
      - CVE-2026-74947: Privilege escalation due to invalid pointer in the Graphics component.
      - CVE-2026-74948: Information disclosure in the Graphics component.
      - CVE-2026-74949: Privilege escalation due to use-after-free in the Graphics: Canvas2D component.
      - CVE-2026-74950: Privilege escalation in the Downloads API component.
      - CVE-2026-74951: Clickjacking issue in Firefox for Android.
      - CVE-2026-74952: Privilege escalation in the Application Update component.
      - CVE-2026-74953: Privilege escalation in the Networking: Cookies component.
      - CVE-2026-74954: Information disclosure due to side-channel in the Storage: Cache API component.
      - CVE-2026-74955: Privilege escalation in the Request Handling component.
      - CVE-2026-74956: Same-origin policy bypass in the DOM: Service Workers component.
      - CVE-2026-74957: Mitigation bypass in the Safe Browsing component.
      - CVE-2026-74958: Information disclosure in the WebRTC component.
      - CVE-2026-74959: Mitigation bypass in the Storage: Cache API component.
      - CVE-2026-74960: Site isolation issue in the WebExtensions component.
      - CVE-2026-74961: Side-channel in the Web Audio component.
      - CVE-2026-74962: Site isolation issue in the Networking: Cookies component.
      - CVE-2026-74963: Same-origin policy bypass in the Networking: Cookies component.
      - CVE-2026-74964: Integer overflow in the Graphics component.
      - CVE-2026-74965: Privilege escalation in the Shell Integration component.
      - CVE-2026-74966: Information disclosure in the Form Autofill component.
      - CVE-2026-74967: Same-origin policy bypass in the Audio/Video: Playback component.
      - CVE-2026-74968: Site isolation issue in the Graphics: WebRender component.
      - CVE-2026-74969: Use-after-free in the Layout: Text and Fonts component.
      - CVE-2026-74970: Site isolation issue in the Graphics component.
      - CVE-2026-74971: Information disclosure in the DOM: UI Events & Focus Handling component.
      - CVE-2026-74972: Information disclosure in the DOM: Push Subscriptions component.
      - CVE-2026-74973: Race condition, use-after-free in the Graphics component.
      - CVE-2026-74974: Same-origin policy bypass in the Graphics: ImageLib component.
      - CVE-2026-74975: Spoofing issue in the Downloads component in Firefox for Android.
      - CVE-2026-74976: JIT miscompilation in the JavaScript Engine: JIT component.
      - CVE-2026-74977: Integer overflow in the Graphics component.
      - CVE-2026-74978: Clickjacking issue in the Widget component.
      - CVE-2026-74979: Mitigation bypass in the Add-ons Manager component.
      - CVE-2026-74980: Clickjacking issue in the Downloads component in Firefox for Android.
      - CVE-2026-74981: Site isolation issue in the Audio/Video: Web Codecs component.
      - CVE-2026-74982: Denial-of-service in the Widget component.
      - CVE-2026-74983: Mitigation bypass in the Data Loss Prevention component.
      - CVE-2026-74984: Race condition in the JavaScript Engine component.
      - CVE-2026-74985: Privilege escalation in the Enterprise Policies component.
      - CVE-2026-74986: Site isolation issue in the CSS Parsing and Computation component.
      - CVE-2026-74987: Internally found bugs fixed in Firefox ESR 140.14, Firefox ESR 153.1 and Firefox 154.
      - CVE-2026-74988: Internally found bugs fixed in Firefox ESR 153.1 and Firefox 154.
      - CVE-2026-74989: Internally found bugs fixed in Firefox 154.
      - CVE-2026-74990: Internally found bugs fixed in Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR     153.1 and         Firefox 154.
      - CVE-2026-75874: Sandbox escape in the Remote Settings Client component.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338112	Linux Distros 未修补的漏洞：CVE-2026-74951	Nessus	Misc.	2026/8/19	2026/8/19	medium
337625	Mozilla Firefox < 154.0	Nessus	MacOS X Local Security Checks	2026/8/18	2026/8/28	critical
337629	Mozilla Firefox < 154.0	Nessus	Windows	2026/8/18	2026/8/28	critical
338112	Linux Distros 未修補弱點：CVE-2026-74951	Nessus	Misc.	2026/8/19	2026/8/19	medium
337625	Mozilla Firefox < 154.0	Nessus	MacOS X Local Security Checks	2026/8/18	2026/8/28	critical
337629	Mozilla Firefox < 154.0	Nessus	Windows	2026/8/18	2026/8/28	critical
338112	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74951	Nessus	Misc.	2026/8/19	2026/8/19	medium
337625	Mozilla Firefox < 154.0	Nessus	MacOS X Local Security Checks	2026/8/18	2026/8/28	critical
337629	Mozilla Firefox < 154.0	Nessus	Windows	2026/8/18	2026/8/28	critical
338384	Fedora 43 : firefox (2026-170e9d62c6)	Nessus	Fedora Local Security Checks	2026/8/20	2026/8/24	critical
339734	SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:3683-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/28	critical
338389	Fedora 44 : firefox (2026-fc11919789)	Nessus	Fedora Local Security Checks	2026/8/20	2026/8/24	critical
338826	SUSE SLED15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:3658-1)	Nessus	SuSE Local Security Checks	2026/8/22	2026/8/28	critical
338384	Fedora 43 : firefox (2026-170e9d62c6)	Nessus	Fedora Local Security Checks	2026/8/20	2026/8/24	critical
338112	Linux Distros Unpatched Vulnerability : CVE-2026-74951	Nessus	Misc.	2026/8/19	2026/8/19	medium
337625	Mozilla Firefox < 154.0	Nessus	MacOS X Local Security Checks	2026/8/18	2026/8/28	critical
337629	Mozilla Firefox < 154.0	Nessus	Windows	2026/8/18	2026/8/28	critical
338389	Fedora 44 : firefox (2026-fc11919789)	Nessus	Fedora Local Security Checks	2026/8/20	2026/8/24	critical
338826	SUSE SLED15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:3658-1)	Nessus	SuSE Local Security Checks	2026/8/22	2026/8/28	critical
339734	SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:3683-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/28	critical

检测

插件搜索

medium

critical

critical

medium

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical