目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Mozilla 厂商漏洞列表 / CVE 中文分析 2185

Mozilla 厂商相关 2185 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Mozilla 致力于开发开源互联网工具，核心产品 Firefox 浏览器及 Thunderbird 邮件客户端广泛用于全球用户。其历史漏洞多集中于内存安全缺陷，如缓冲区溢出导致的远程代码执行（RCE），以及跨站脚本（XSS）和权限提升问题。值得关注的是，Mozilla 积极推行零信任架构与增强型隐私保护特性，并定期发布安全更新以修复高危风险，持续维护开源生态的安全性与透明度。

找到 306 条结果 / 2185 清除筛选
Top products by Mozilla: Firefox Thunderbird Firefox ESR Firefox for iOS Firefox for Android Focus for iOS Thunderbird ESR nss WebThings Gateway Mozilla Bleach Hubs Cloud Mozilla VPN rhino neqo Mozilla VPN 2.28.0 thin-vec Focus Convict Nunjucks sccache Node-convict common-voice Mozilla VPN 2.16.1 hawk geckodriver PollBot Mozilla VPN iOS 1.0.7 Firefox for Bugzilla Network Security Services (NSS)
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-103500 邮件客户端处理大邮件堆缓冲区溢出漏洞 — Thunderbird - - 2026-09-30
CVE-2026-100820 地址栏组件权限提升漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100818 Gtk组件沙箱逃逸：释放后使用漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100817 JavaScript: WebAssembly 组件其他问题 — Thunderbird - - 2026-09-29
CVE-2026-100813 JavaScript引擎JIT组件无效指针漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100811 DOM核心HTML沙箱逃逸 — Thunderbird - - 2026-09-29
CVE-2026-100810 DevTools组件其他问题 — Thunderbird - - 2026-09-29
CVE-2026-100807 Service Workers 组件 DOM 权限提升漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100804 Preferences 后端组件使用后释放漏洞导致沙箱逃逸 — Thunderbird - - 2026-09-29
CVE-2026-100805 音视频组件竞态条件与释放后使用漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100802 WebGPU 组件未初始化内存漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100801 DLL Services组件权限提升漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100799 Graphics: WebGPU 组件未初始化内存漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100796 JavaScript: WebAssembly组件使用后即释放漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100795 Networking组件拒绝服务漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100794 国际化组件边界条件错误导致沙盒逃逸漏洞 — Thunderbird - - 2026-09-29
CVE-2026-96869 Networking组件信息泄露漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100793 JavaScript Engine 组件 JIT 错误编译漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100792 JavaScript WebAssembly JIT 错误编译漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100788 WebAssembly 组件 JavaScript 无效指针漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100776 WebAssembly JavaScript组件 使用释放后漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100772 DOM Core & HTML组件释放后使用漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100768 WebGPU 图形组件存在使用释放后漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100769 JavaScript: WebAssembly组件使用-after-free漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100764 Graphics: WebGPU 权限提升漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100763 Chrome WebGPU 组件边界条件错误 — Thunderbird - - 2026-09-29
CVE-2026-100761 Chrome WebGPU 释放后使用导致权限提升 — Thunderbird - - 2026-09-29
CVE-2026-92240 IMAP响应解析器越界读取漏洞 — Thunderbird - - 2026-09-15
CVE-2026-92239 IMAP缓冲区溢出漏洞 — Thunderbird - - 2026-09-15
CVE-2026-92238 邮件头解析歧义漏洞 — Thunderbird - - 2026-09-15

本页汇总了 Mozilla 厂商截至目前公开的全部 2185 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。