目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Mozilla 厂商漏洞列表 / CVE 中文分析 2185

Mozilla 厂商相关 2185 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Mozilla 致力于开发开源互联网工具，核心产品 Firefox 浏览器及 Thunderbird 邮件客户端广泛用于全球用户。其历史漏洞多集中于内存安全缺陷，如缓冲区溢出导致的远程代码执行（RCE），以及跨站脚本（XSS）和权限提升问题。值得关注的是，Mozilla 积极推行零信任架构与增强型隐私保护特性，并定期发布安全更新以修复高危风险，持续维护开源生态的安全性与透明度。

Top products by Mozilla: Firefox Thunderbird Firefox ESR Firefox for iOS Firefox for Android Focus for iOS Thunderbird ESR nss WebThings Gateway Mozilla Bleach Hubs Cloud Mozilla VPN rhino neqo Mozilla VPN 2.28.0 thin-vec Focus Convict Nunjucks sccache Node-convict common-voice Mozilla VPN 2.16.1 hawk geckodriver PollBot Mozilla VPN iOS 1.0.7 Firefox for Bugzilla Network Security Services (NSS)
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-100805 音视频组件竞态条件与释放后使用漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100803 WebExtensions 组件同源策略绕过漏洞 — Firefox - - 2026-09-29
CVE-2026-100802 WebGPU 组件未初始化内存漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100800 Disability Access APIs 组件存在 UAF 漏洞导致沙箱逃逸 — Firefox - - 2026-09-29
CVE-2026-100801 DLL Services组件权限提升漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100799 Graphics: WebGPU 组件未初始化内存漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100797 WebRender图形组件释放后使用致权限提升漏洞 — Firefox - - 2026-09-29
CVE-2026-100798 Storage: Quota Manager 组件密码学滥用漏洞 — Firefox - - 2026-09-29
CVE-2026-100795 Networking组件拒绝服务漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100796 JavaScript: WebAssembly组件使用后即释放漏洞 — Thunderbird - - 2026-09-29
CVE-2026-96869 Networking组件信息泄露漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100794 国际化组件边界条件错误导致沙盒逃逸漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100793 JavaScript Engine 组件 JIT 错误编译漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100792 JavaScript WebAssembly JIT 错误编译漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100791 DOM核心与HTML组件释放后使用漏洞 — Firefox - - 2026-09-29
CVE-2026-100790 XSLT组件中的使用后即释放漏洞 — Firefox - - 2026-09-29
CVE-2026-100789 Canvas2D 组件使用-after-free 漏洞 — Firefox - - 2026-09-29
CVE-2026-100787 XUL 组件沙箱逃逸漏洞 — Firefox - - 2026-09-29
CVE-2026-100788 WebAssembly 组件 JavaScript 无效指针漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100785 DOM 核心与 HTML 组件的释放后使用漏洞 — Firefox - - 2026-09-29
CVE-2026-100786 图形组件使用后释放导致沙箱逃逸漏洞 — Firefox - - 2026-09-29
CVE-2026-100784 Layout: Text and Fonts组件释放后使用漏洞 — Firefox - - 2026-09-29
CVE-2026-100782 图形组件越权漏洞 — Firefox - - 2026-09-29
CVE-2026-100783 音视频组件未初始化内存漏洞 — Firefox - - 2026-09-29
CVE-2026-100780 DOM核心及HTML组件存在释放后使用漏洞 — Firefox - - 2026-09-29
CVE-2026-100781 Mozilla WebRender 沙箱逃逸漏洞 — Firefox - - 2026-09-29
CVE-2026-100778 浏览器沙箱逃逸漏洞 — Firefox - - 2026-09-29
CVE-2026-100779 XSLT 组件使用释放后漏洞 — Firefox - - 2026-09-29
CVE-2026-100777 Graphics Canvas2D 组件释放后使用漏洞 — Firefox - - 2026-09-29
CVE-2026-100776 WebAssembly JavaScript组件 使用释放后漏洞 — Thunderbird - - 2026-09-29

本页汇总了 Mozilla 厂商截至目前公开的全部 2185 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。