遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.16 版舊。因此，它會受到 mfsa2026-92 公告中提及的多個弱點影響。

  - 由於 Graphics： WebRender 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92020)

  - DOM： Service Workers 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92017）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - 由於圖形元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox ESR 115.41 和 Firefox ESR 140.16中修正。（CVE-2026-92014）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.16 版舊。因此，它會受到 mfsa2026-95 公告中提及的多個弱點影響。

  - 由於 Graphics： WebRender 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR115.41、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中修復。（CVE-2026-92020）

  - 惡意建構的郵件標頭可能會導致多個欄位被剖析為一個欄位，或潛在的記憶體安全違規。（CVE-2026-92238）

  - 惡意建構的 IMAP 行可能會導致越界緩衝區讀取。（CVE-2026-92239）

  - 惡意或受損的 IMAP 伺服器可以透過傳送未標記的「ID」回應來觸發 IMAP 回應剖析器中的越界讀取，從而使 Thunderbird 當機。在驗證之前，受影響的剖析路徑是可連線的。（CVE-2026-92240）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此漏洞已在 Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 140.16中修復。（CVE-2026-92005）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 140.16 之前版本。因此，它會受到 mfsa2026-92 公告中提及的多個弱點影響。

  - 由於 Graphics： WebRender 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92020)

  - DOM： Service Workers 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92017）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - 由於圖形元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox ESR 115.41 和 Firefox ESR 140.16中修正。（CVE-2026-92014）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.16。因此，如公告 mfsa2026-92 所述，受到多个漏洞的影响。

  - 由于 Graphics： WebRender 组件中的边界条件不正确而导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    (CVE-2026-92020)

  - DOM： Service Workers 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92017）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致权限升级。Firefox ESR 115.41 和 Firefox ESR 140.16中已修复此漏洞。（CVE-2026-92014）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.16。因此，如公告 mfsa2026-95 所述，受到多个漏洞的影响。

  - 由于 Graphics： WebRender 组件中的边界条件不正确而导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR115.41、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92020）

  - 恶意构造的邮件标头可导致将多个字段解析为一个字段，或可能违反内存安全。（CVE-2026-92238）

  - 恶意构造的 IMAP 行可导致越界缓冲区读取。（CVE-2026-92239）

  - 恶意或已被破坏的 IMAP 服务器可通过发送未标记的“ID”响应来触发 IMAP 响应解析器中的越界读取，从而导致 Thunderbird 崩溃。在认证之前可访问受影响的解析路径。（CVE-2026-92240）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Thunderbird 為 140.16 之前版本。因此，它會受到 mfsa2026-95 公告中提及的多個弱點影響。

  - 由於 Graphics： WebRender 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR115.41、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中修復。（CVE-2026-92020）

  - 惡意建構的郵件標頭可能會導致多個欄位被剖析為一個欄位，或潛在的記憶體安全違規。（CVE-2026-92238）

  - 惡意建構的 IMAP 行可能會導致越界緩衝區讀取。（CVE-2026-92239）

  - 惡意或受損的 IMAP 伺服器可以透過傳送未標記的「ID」回應來觸發 IMAP 回應剖析器中的越界讀取，從而使 Thunderbird 當機。在驗證之前，受影響的剖析路徑是可連線的。（CVE-2026-92240）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此漏洞已在 Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 140.16中修復。（CVE-2026-92005）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Thunderbird 版本低于 140.16。因此，如公告 mfsa2026-95 所述，受到多个漏洞的影响。

  - 由于 Graphics： WebRender 组件中的边界条件不正确而导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR115.41、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92020）

  - 恶意构造的邮件标头可导致将多个字段解析为一个字段，或可能违反内存安全。（CVE-2026-92238）

  - 恶意构造的 IMAP 行可导致越界缓冲区读取。（CVE-2026-92239）

  - 恶意或已被破坏的 IMAP 服务器可通过发送未标记的“ID”响应来触发 IMAP 响应解析器中的越界读取，从而导致 Thunderbird 崩溃。在认证之前可访问受影响的解析路径。（CVE-2026-92240）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 140.16。因此，如公告 mfsa2026-92 所述，受到多个漏洞的影响。

  - 由于 Graphics： WebRender 组件中的边界条件不正确而导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    (CVE-2026-92020)

  - DOM： Service Workers 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92017）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致权限升级。Firefox ESR 115.41 和 Firefox ESR 140.16中已修复此漏洞。（CVE-2026-92014）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Thunderbird は、140.16 より前のバージョンです。したがって、mfsa2026-95のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics: WebRender コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、および Thunderbird 140.16 で修正されています。(CVE-2026-92020)

  - 悪意を持って構築されたメールヘッダーにより、複数のフィールドが 1 つとして解析されたり、メモリの安全性に違反したりする可能性があります。(CVE-2026-92238)

  - 悪意を持って構築された IMAP 回線が、領域外バッファ読み取りを引き起こす可能性があります。(CVE-2026-92239)

  - 悪意のある、または感染した IMAP サーバーが、タグなしの「ID」応答を送信することで、IMAP 応答パーサーで領域外読み取りを発生させ、Thunderbird をクラッシュする可能性があります。影響を受ける解析パスが認証前に到達可能です。(CVE-2026-92240)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、および Thunderbird 140.16 で修正されています。(CVE-2026-92005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.16 より前です。したがって、mfsa2026-92のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics: WebRender コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92020)

  - DOM: Service Workers コンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92017)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - Graphics コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox ESR 115.41 および Firefox ESR 140.16 で修正されました。(CVE-2026-92014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、140.16 より前です。したがって、mfsa2026-95のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics: WebRender コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、および Thunderbird 140.16 で修正されています。(CVE-2026-92020)

  - 悪意を持って構築されたメールヘッダーにより、複数のフィールドが 1 つとして解析されたり、メモリの安全性に違反したりする可能性があります。(CVE-2026-92238)

  - 悪意を持って構築された IMAP 回線が、領域外バッファ読み取りを引き起こす可能性があります。(CVE-2026-92239)

  - 悪意のある、または感染した IMAP サーバーが、タグなしの「ID」応答を送信することで、IMAP 応答パーサーで領域外読み取りを発生させ、Thunderbird をクラッシュする可能性があります。影響を受ける解析パスが認証前に到達可能です。(CVE-2026-92240)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、および Thunderbird 140.16 で修正されています。(CVE-2026-92005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、140.16 より前のものです。したがって、mfsa2026-92のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics: WebRender コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92020)

  - DOM: Service Workers コンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92017)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - Graphics コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox ESR 115.41 および Firefox ESR 140.16 で修正されました。(CVE-2026-92014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 140.16. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-92 advisory.

  - Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92020)

  - Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox 156,     Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92017)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92005)

  - Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011,     CVE-2026-92012, CVE-2026-92013)

  - Privilege escalation due to incorrect boundary conditions in the Graphics component. This vulnerability     was fixed in Firefox ESR 115.41 and Firefox ESR 140.16. (CVE-2026-92014)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 140.16. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-95 advisory.

  - Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3,     Thunderbird 156, and Thunderbird 140.16. (CVE-2026-92020)

  - A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential     memory safety violations. (CVE-2026-92238)

  - A maliciously constructed IMAP line could cause an out-of-bounds buffer read. (CVE-2026-92239)

  - A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by     sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before     authentication. (CVE-2026-92240)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16. (CVE-2026-92005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6503 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6503-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     September 16, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : thunderbird     CVE ID         : CVE-2026-92005 CVE-2026-92006 CVE-2026-92007 CVE-2026-92008                      CVE-2026-92009 CVE-2026-92010 CVE-2026-92011 CVE-2026-92012                      CVE-2026-92013 CVE-2026-92014 CVE-2026-92015 CVE-2026-92016                      CVE-2026-92017 CVE-2026-92018 CVE-2026-92019 CVE-2026-92020                      CVE-2026-92021 CVE-2026-92022 CVE-2026-92023 CVE-2026-92024                      CVE-2026-92025 CVE-2026-92026 CVE-2026-92027 CVE-2026-92028                      CVE-2026-92029 CVE-2026-92030 CVE-2026-92031 CVE-2026-92032                      CVE-2026-92238 CVE-2026-92239 CVE-2026-92240

    Multiple security issues were discovered in Thunderbird, which could     result in the execution of arbitrary code.

    For the stable distribution (trixie), these problems have been fixed in     version 1:140.16.0esr-1~deb13u1.

    We recommend that you upgrade your thunderbird packages.

    For the detailed security status of thunderbird please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/thunderbird

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4782 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4782-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Emilio Pozuelo Monfort     September 17, 2026                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : thunderbird     Version        : 1:140.16.0esr-1~deb12u1     CVE ID         : CVE-2026-92005 CVE-2026-92006 CVE-2026-92007 CVE-2026-92008                      CVE-2026-92009 CVE-2026-92010 CVE-2026-92011 CVE-2026-92012                      CVE-2026-92013 CVE-2026-92014 CVE-2026-92015 CVE-2026-92016                      CVE-2026-92017 CVE-2026-92018 CVE-2026-92019 CVE-2026-92020                      CVE-2026-92021 CVE-2026-92022 CVE-2026-92023 CVE-2026-92024                      CVE-2026-92025 CVE-2026-92026 CVE-2026-92027 CVE-2026-92028                      CVE-2026-92029 CVE-2026-92030 CVE-2026-92031 CVE-2026-92032                      CVE-2026-92238 CVE-2026-92239 CVE-2026-92240

    Multiple security issues were discovered in Thunderbird, which could     result in the execution of arbitrary code.

    For Debian 12 bookworm, these problems have been fixed in version     1:140.16.0esr-1~deb12u1.

    We recommend that you upgrade your thunderbird packages.

    For the detailed security status of thunderbird please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/thunderbird

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 140.16. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-95 advisory.

  - Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3,     Thunderbird 156, and Thunderbird 140.16. (CVE-2026-92020)

  - A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential     memory safety violations. (CVE-2026-92238)

  - A maliciously constructed IMAP line could cause an out-of-bounds buffer read. (CVE-2026-92239)

  - A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by     sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before     authentication. (CVE-2026-92240)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16. (CVE-2026-92005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6501 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6501-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     September 16, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : firefox-esr     CVE ID         : CVE-2026-92005 CVE-2026-92006 CVE-2026-92007 CVE-2026-92008                      CVE-2026-92009 CVE-2026-92010 CVE-2026-92011 CVE-2026-92012                      CVE-2026-92013 CVE-2026-92014 CVE-2026-92015 CVE-2026-92016                      CVE-2026-92017 CVE-2026-92018 CVE-2026-92019 CVE-2026-92020                      CVE-2026-92021 CVE-2026-92022 CVE-2026-92023 CVE-2026-92024                      CVE-2026-92025 CVE-2026-92026 CVE-2026-92027 CVE-2026-92028                      CVE-2026-92029 CVE-2026-92030 CVE-2026-92031 CVE-2026-92032

    Multiple security issues have been found in the Mozilla Firefox web     browser, which could potentially result in the execution of arbitrary     code, information disclosure or privilege escalation.

    For the stable distribution (trixie), these problems have been fixed in     version 140.16.0esr-1~deb13u1.

    We recommend that you upgrade your firefox-esr packages.

    For the detailed security status of firefox-esr please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/firefox-esr

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote Windows host is prior to 140.16. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-92 advisory.

  - Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92020)

  - Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox 156,     Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92017)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92005)

  - Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011,     CVE-2026-92012, CVE-2026-92013)

  - Privilege escalation due to incorrect boundary conditions in the Graphics component. This vulnerability     was fixed in Firefox ESR 115.41 and Firefox ESR 140.16. (CVE-2026-92014)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4781 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4781-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Emilio Pozuelo Monfort     September 17, 2026                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : firefox-esr     Version        : 140.16.0esr-1~deb12u1     CVE ID         : CVE-2026-92005 CVE-2026-92006 CVE-2026-92007 CVE-2026-92008                      CVE-2026-92009 CVE-2026-92010 CVE-2026-92011 CVE-2026-92012                      CVE-2026-92013 CVE-2026-92014 CVE-2026-92015 CVE-2026-92016                      CVE-2026-92017 CVE-2026-92018 CVE-2026-92019 CVE-2026-92020                      CVE-2026-92021 CVE-2026-92022 CVE-2026-92023 CVE-2026-92024                      CVE-2026-92025 CVE-2026-92026 CVE-2026-92027 CVE-2026-92028                      CVE-2026-92029 CVE-2026-92030 CVE-2026-92031 CVE-2026-92032

    Multiple security issues have been found in the Mozilla Firefox web     browser, which could potentially result in the execution of arbitrary     code, information disclosure or privilege escalation.

    For Debian 12 bookworm, these problems have been fixed in version     140.16.0esr-1~deb12u1.

    We recommend that you upgrade your firefox-esr packages.

    For the detailed security status of firefox-esr please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/firefox-esr

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of mozilla-firefox installed on the remote host is prior to 140.16.0esr / 153.3.0esr. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2026-259-01 advisory.

    New mozilla-firefox packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the mozilla-firefox security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of mozilla-thunderbird installed on the remote host is prior to 140.16.0esr / 153.3.0esr. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2026-259-02 advisory.

    New mozilla-thunderbird packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the mozilla-thunderbird security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345906	Mozilla Firefox ESR < 140.16	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/15	high
346178	Mozilla Thunderbird < 140.16	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
345907	Mozilla Firefox ESR < 140.16	Nessus	Windows	2026/9/15	2026/9/15	high
345906	Mozilla Firefox ESR < 140.16	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/15	high
346178	Mozilla Thunderbird < 140.16	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
346177	Mozilla Thunderbird < 140.16	Nessus	Windows	2026/9/16	2026/9/16	high
346177	Mozilla Thunderbird < 140.16	Nessus	Windows	2026/9/16	2026/9/16	high
345907	Mozilla Firefox ESR < 140.16	Nessus	Windows	2026/9/15	2026/9/15	high
346177	Mozilla Thunderbird < 140.16	Nessus	Windows	2026/9/16	2026/9/16	high
345906	Mozilla Firefox ESR < 140.16	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/15	high
346178	Mozilla Thunderbird < 140.16	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
345907	Mozilla Firefox ESR < 140.16	Nessus	Windows	2026/9/15	2026/9/15	high
345906	Mozilla Firefox ESR < 140.16	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/15	high
346178	Mozilla Thunderbird < 140.16	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
346455	Debian dsa-6503 : thunderbird - security update	Nessus	Debian Local Security Checks	2026/9/16	2026/9/16	high
346860	Debian dla-4782 : thunderbird - security update	Nessus	Debian Local Security Checks	2026/9/17	2026/9/17	high
346177	Mozilla Thunderbird < 140.16	Nessus	Windows	2026/9/16	2026/9/16	high
346454	Debian dsa-6501 : firefox-esr - security update	Nessus	Debian Local Security Checks	2026/9/16	2026/9/16	high
345907	Mozilla Firefox ESR < 140.16	Nessus	Windows	2026/9/15	2026/9/15	high
346859	Debian dla-4781 : firefox-esr - security update	Nessus	Debian Local Security Checks	2026/9/17	2026/9/17	high
346748	Slackware Linux 15.0 / current mozilla-firefox Multiple Vulnerabilities (SSA:2026-259-01)	Nessus	Slackware Local Security Checks	2026/9/16	2026/9/16	high
346749	Slackware Linux 15.0 / current mozilla-thunderbird Multiple Vulnerabilities (SSA:2026-259-02)	Nessus	Slackware Local Security Checks	2026/9/16	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high